Estaba navegando por el panel de Oceans y veo que expone credenciales de su servidor de envío de correos, entre otras cosas, y las guarda en el almacenamiento local del ordenador. Como es el mismo panel que usan también Netllar y Hits, he podido comprobar que sucede lo mismo en éstas.
Como podréis ver, los paneles exponen varios datos (los datos de acceso los he tapado, aunque como digo están públicos):
Por si fuera poco, también los sacan por la consola del navegador por si no te ha dado por inspeccionar en el almacenamiento (como ha sido mi caso, que me he dado cuenta por eso). A mi me parece un fallo bastante gordo y me hace desconfiar como cliente. Este tipo de fallos no pasarían ninguna auditoría de seguridad.
He observado también otras varias cosas que son menos evidentes y que no me voy a poner a comentar pero vamos, si hacen esto con sus propios datos, miedo me da con lo que hagan con los de los clientes (luego vienen las brechas de datos como la de Yoigo).
