Passwörter bekommt man oft einfach mit ausprobieren raus. Es gibt wohl noch genug User, die ihren Ebaynamen selbst oder was ähnlich leichtes haben. Auch das Wort "Password" selbst ist wohl erstaunlich gebräuchlich

Die Änderung der eMailadresse ist die erste Aktion und ziemlich problemlos zu bewerkstelligen - logisch.