ポイピク、ギャレリアもセキュリティ的に弱い可能性が高いです。生パスワード平文管理してそう。
まともなサービスは情報漏洩に備えてパスワードを暗号化して管理します。暗号化すると管理者でも解読が大変で、パスワードをユーザーに教えるのは難しいです。なので、パスワードを忘れたユーザーにはパスワードリセット機能で解決してもらいます。
しかし今回話題になっているpictBLandやポイピク、ギャレリアは「パスワードを忘れた→メールで生パスワード送信」という仕組みだったそうです。これはパスワードを暗号化せずに管理していると思われます。