Falha de segurança - Login insider

Acessei o site N26 Brasil pelo desktop para acessar meu perfil insider e, para minha surpresa, apenas inserindo meu email consegui logar e alterar meu nome e foto de perfil. Isso me parece uma falha grave de segurança, não?