E come "denunci" una cosa simile?
Se gli si è dato username e password sei automaticamente dalla parte del torto, visto che è specificato anche nell'EULA che sono dati strettamente personali sui quali hai tu la responsabilità della loro corretta conservazione...