奇怪的想象

本人申请网易给排水用户名应经有8年有余（保守的回忆），原来在 www.gpszx.com中的用户名后来并到网易土木中来了。去年发现一个怪现象：本人的个人积分总是会被莫名其妙的扣掉，理由是“下载扣分”，但但其中好多东西不是本人下载的，我总怀疑有人盗用我的账号和密码从事下载活动。之后就修改了密码，期间，还是有“下载扣分”现象，于是，有一段时间我对网易给排水失去了信心，索性不上这个网络了。
近日，闲来无聊，我再次登陆本网站，发现我的密码输入不正确，可能是由于时间长没登陆忘记了密码或者是被人恶意修改过了。
2008年12月4日9时20分左右，我致电：021-33191010查询密码，没想到查询密码的流程简单之极，客服小姐直接在电话中告诉了我密码，也未作任何身份验证!!!这样的做法合理吗？？密码能轻轻松松的不通过身份验证就给你吗？？虽然我已经找回密码，而且修改了新密码，但会不会有第三者也可以通过此种方式来索取我的密码呢？？