МТС, мгновенный сброс пароля *любого* номера без подтверждения владельца номера

На странице входа в личный кабинет МТС можно изменить пароль от любого номера МТС, всего лишь выбрав опцию "Получить пароль по СМС". При этом согласия владельца самого номера не требуется - новый пароль будет де-факто выслан ему по смс:

МТС, мгновенный сброс пароля *любого* номера без подтверждения владельца номера МТС, Сотовые операторы, Уязвимость

Вопрос - зачем это сделано, ведь так можно  анонимно сбрасывать пароль от ЛК у буквально любого пользователя (с целью похулиганить).


@MTSsupport, прокомментируете?