根据Gramm-Leach-Bliley 法案，美国的金融机构有义务确保个人信息的安全性和机密性。您所描述的是公然违反 FTC 的保障规则。

我会立即向 FTC 投诉。

如果您担心密码和帐户的隐私（应该是这种情况），您应该尝试教育客户服务。针对这种鲁莽行为的公开羞辱项目的开发人员常见问题解答列出了一些优点，值得一读。

此外，您应该指出，您感到不安全并且对公司失去信任，并且会让他们对由此产生的任何问题负责。

您还应该记录该行为，并尝试在他们看不到解决此问题的理由时就他们的观点获得书面报价。因此，如果出现任何问题，从法律的角度来看，这将使您的整个事情变得更容易。

除此之外，通过将网站提交给明文违规者，您将提供第三方的观点，这可能会对您的案件有所帮助。

另外，我假设您为该站点使用了一个安全的唯一密码，并且希望一直这样做。

如果没有，请将其视为常规泄漏，更改所有密码（在这种情况下，请确保为每个服务使用唯一密码）

您可以将此情况报告给站点管理员，但如果电子邮件被客户服务部门接收，则不太可能被理解。

希望它将被提升为一个希望能够理解它的开发团队。

但是，您可能希望谨慎行事，就好像它被严重误解一样，您不想被指控为黑客行为。

或者在英国，例如“数据保护法”是防止此类不当处理的立法。“信息专员办公室”处理投诉。特别是在 gov.uk 网站上有声明在以下情况下联系 ICO：

投诉

如果您认为您的数据被滥用或持有它的组织没有保护它的安全，您应该联系他们并告诉他们。

如果您对他们的回应不满意，或者如果您需要任何建议，您应该联系信息专员办公室 (ICO)。

https://www.gov.uk/data-protection/make-a-complaint

ICO 是一个有用的资源：https ://ico.org.uk/

英国特别好，我怀疑其他国家也有类似的立法，但其他国家肯定不会那么快。

你能更新任何个人信息，给他们假的稍微改变但仍然有效的值吗？就像，给他们一个非常近的邮政编码（最好是 9 号），邮递员仍然可以找出来给你投递邮件。或者“你把我的姓拼错了，是 DasBeasto 不是 DasBeasto”

你能把你的用户名改成高度随机的吗？

确保您为该站点使用一个长且唯一的密码，该密码与您在其他网站上使用的密码绝对没有关系（rAnD0m-sitex例如）