パスワード失念時の「秘密の質問」に答えて3200以上のアカウントを不正入手した男

[情報元:RinRin王国]
パスワード総当たりよりも、回答が限定されるから可能性はあると思っていたけど、Facebookに回答が載っているからより簡単に答えが見つかるようになったと言うことか。
個人情報はなるべく公開しないという日本式の方が安全ではあるな。
新しいパスワードを登録時のメールアドレスに送るだけで良いと思うんだけど、メールアドレスが変わっていたり、乗っ取られたりしたらそれでも奪われるか。