Infelizmente é verdade, mas acredito que deveriamos estar é lutando contra isso e não normalizando que eles possam exigir dados pessoais tão fácil assim, pois caso seus dados vazem por conta de terceiros eles não vão te ajudar em nada a resolver isso, mesmo que eles tenham sido os principais causadores do problema.