Eles podem ter acesso, já que no banco de dados onde fica salvo a conta,

senha etc... Basta eles pegar e logar na conta.

A questão é, eles fazem isso?