Это полностью зависит от того, какой тип доступа разрешен для токена, сохраненного в этом файле cookie. Вы можете быть уверены, что «хакер» имеет доступ к тем же ресурсам, что и скомпрометированный токен (пользователь). Это может быть информация профиля и т. Д. В зависимости от того, какой это сайт. Вы также часто не нуждаетесь в том же IP-адресе только токен.