Разумеется думали об этом.
Высокая вероятность того, что они с теми же данными и зарегистрируют.
Потому принято решение просить о смене пароля.
Это не самая критическая проблема.
У большинства, как минимум, есть привязка к номеру телефона, или подтверждение через приложение.
Также, почты он не выкачивал, только логины и пароли.