WordPress（ワードプレス）では、「メールアドレス＝ログインID」であるため、メールアドレスがバレると、後はパスワードさえわかればログインできてしまいます。 パスワードも、単純なもの（1234など）、予測しやすいもの（誕生日など）、他サイトと同じもの（使い回し）などで、簡単にわかることがあります。 パスワードだけ対策するのではなく、ログインID（メールアドレス）も対策することで、多重防御するようにしましょう。