Site famoso de relacionamentos sem verificação de email

Um dia desses recebi emails com assuntos como "Seja bem vindo ao 'site'..." e "Deu Match! Envie mensagens de graça agora para 'Fulano de Tal'...".

Vou evitar mencionar o nome deste site/app de relacionamentos, mas é um bem grande e famoso, que está no ar desde o início dos anos 2000.

Inicialmente achei que poderia ser um spam. Então fui no site, cliquei em "Esqueci minha senha" e pronto: consegui redefinir a senha e entrei na conta.

Consegui acessar o perfil da conta e as conversas com os matches dela.

Mandei mensagem para o suporte e eis a reposta:
(Leiam a mensagem da Nina primeiro. Nina é o nome que está no perfil)

Primeiramente já acho esquisito alguem ter um email parecido com o meu. Ele não é comum kkkk.

"Segundamente" fiz alguns testes e não consegui reproduzir o problema. Criei várias contas com diferentes variações do meu email com esses caracteres mas não obtive o mesmo resultado.

Mas enfim... O ponto que eu quero chegar aqui é como que uma empresa grande e com mais de 20 anos deixa uma brecha tão grande como essa por conta de uma simples falta de verificação de email?

Imagino também que, se quem criou a conta fosse mal-intencionado e cometesse algum crime, eu poderia ter uma dor de cabeça por ter o meu email ligado à conta.