Quebra de segurança

Boa tarde.

Crio este tópico para comunicar que este fórum tem uma falha de segurança que se pode tornar perigosa.

Hoje ao responder por PM a um user, utilizei uma funcionalidade no ecrã das mensagens:



O qual passado uns minutos, enviou-me um email a comunicar que tinha criado uma conta neste serviço, com o mesmo email e com a MESMA PASSWORD utilizada no fórum!

Julgo que isto não deveria ser possível, porque é uma empresa/serviço externa ao fórum, e que não sabemos o que faz com estes dados.

Inclusive, pode haver utilizadores que tenham a mesma password do fórum no email, e isso permite que alguém desse serviço ou empresa, possa aceder ao seu email.

Penso que o melhor será desativar esta funcionalidade.

WTF  

Pois é...
Olha o email:

Obrigado pela info e partilha.