1 момент
не нужна почта, достаточно знать лог/пасс почта/пасс
2 момент
не везде указываются реквизиты
3 момент
мастер кей так же лежит в базе на всяких шлаковых проектах
уверен, что около 75% админов не шифруют свои базы данных, т.е. если какой-то опытный хацкер получает базы и они без шифра, у него тупо картбланш