Es geht, wenn ich ihn richtig verstehe, nicht um die Accounts.
Account A fragt an, ob er Daten von Account B in seinen Account bekommen kann. In dem Fall hatte er zufällig Zugriff auf beide Accounts. Blazingfast hat diesen Umstand allerdings wohl nicht überprüft. Das legt nahe, dass er die Daten einer beliebigen Seite (zu der er keinerlei Beziehungen hat) hätte anfragen können.