メールアドレスは、それ単体ではパスワードではありません。メールアドレスが第三者に知られただけで、直ちにオンラインサービスへ不正ログインできるわけではありません。

一方、多くのサービスではメールアドレスがログインID、パスワード再設定先、本人確認コードの受信先として使われています。攻撃者が流出したメールアドレスを、使い回されたパスワード、フィッシングで取得した認証情報、個人情報、侵害済みメールボックスなどと組み合わせると、複数サービスのアカウント乗っ取りへつながる場合があります。

企業側では「メールアドレスは公開情報だから問題ない」と一律に扱うのではなく、メールアドレスがどの認証・復旧経路に結び付いているかを確認する必要があります。

詳細は下記の 「ニュース元 URL」 へ