Se un cliente normale entra nel sito 3 con account e password accede all'area personale non vedo cosa possa vedere riguardo altri clienti 3 o altro.
Se fosse vero qualche malintenzionato hacker esperto avrebbe attivato o spostato credito ...a quanto pare tutto ciò non vi é stato.