C'est de moins en moins le cas avec le 2FA ou la possibilité de rentrer plusieurs emails pour un même compte, mais tu as raison.

Les gens se rendent pas compte à quel point leur email est un endroit a protéger.