C'est loin d'être les seuls ouais, mais c'est pas une excuse.

Plus drôle (enfin, pas pour ceux touchés) :
https://community.letsencrypt.org/t/email-address-disclosures-preliminary-report-june-11-2016/16867