Ustalmy coś - na ten moment wiemy, że jest przejęta pewna liczba starych (5-10 letnich) kont bez aktywności w ostatnich latach. Czy to z wycieku haseł, czy poprzez brute force, nieważne. W takiej sytuacji praktyką jest: albo reset haseł z koniecznością ponownej weryfikacji maila, albo udawanie idioty i milczenie. Dalej chyba tłumaczyć nie trzeba.
Tylko warto się zastanowić, co narobi większego gnoju wizerunkowego.