メールアドレスを不正使用され、ユーザ登録されていました
私はサイトを開設していて、そこでメールアドレスをMSN Hotmailから借りてメルアドを公開していました。ですが、三ヶ月くらい前からメールボックスを全く開かず、つい先日開けてみた所、トイザラスへのユーザ登録が勝手にされていました。（ユーザ登録完了メールが一通、商品お届けメールが一通、メルマガが何十通…）
メールボックスを開かれた形跡は全くなく、多分トイザラスの場合ユーザ登録をする際に、web上で名前やメールアドレスなどを登録すれば、それだけでユーザ会員となれてしまうのだと思います。
(普通は新規で登録する際、web上で名前などいれた後、一度そこに書かれたメルアドに仮の登録メルを送信し、そのメールから本登録をする、という形だと思うのですが…)
その内容を直接トイザラスへと送ったのですが、返信メールはメルマガの登録は解除するが、ユーザ解除はHP上より自分でしてくれという内容でした。
私はもちろんただメルアドを不正使用されただけの、本当のユーザではないので、パスワードも何も分かりません。（登録完了メールなどには、パスワードは記載されていませんでした）
ですが、ただ一つだけ「パスワードを忘れた」とweb上からメルアドを入力すれば、パスワードは分かってしまうのです。
余りにも私にはトイザラスのお返事がやる気のないように思えたので（メルアドの本当の持ち主が、私なのか、勝手に使用した人物なのか分からないだけかもしれないですが…）私はパスワードを入手し、またその人物の情報を確認してから、ユーザ登録を解除しました。
第三者の私が、例えその人が不正でメルアドを使用したとしても、その人物の個人情報を見れてしまったことに、セキュリティは大丈夫なのかと疑問を隠しきれません。
トイザラスに限らず、個人情報をこんな簡単に渡してしまうものでしょか？
また、本当ならば、どんな対処をすれば良かったでしょうか？
補足
御回答有難うございます。出来れば法律の観点からのアドバイスを頂きたかったです。また違法でない根拠とか。