Un site d'annonces en ligne (au nom composé de deux participes passés qui riment) envoie un e-mail à l'utilisateur pour confirmer, lorsqu'une annonce a été mise en ligne ou modifiée. Jusqu'ici c'est plutôt bien, voire bien pensé puisqu'il rappelle l'URL de celle-ci, et donne un lien pour la publier sur son mur de réseau social.
En revanche, dans ce même e-mail et pour une raison obscure, il rappelle à chaque fois le nom d'utilisateur et le mot de passe (indiqué en clair). Question sécurité, c'est tout de même un tantinet léger. PEBKAC.