Находка поистине шокирующая — разбирая логи на предмет изучения источников перехода на сайт, человек ткнул на одну из ссылок и оказался на странице настройки чужого почтового ящика. Не вводя пароль — просто перешел по ссылке...

Причем, как выяснилось, о подобной ситуации аж 10 октября этого года уже писали, но, судя по всему, администрации Mail.ru это не особо интересно.