Pas dur.
Je connais l'astuce et c'est pas une faille, je vais dire comment s'en prémunir sans trop dévoiler.
Votre .minecraft contient un fichier crypté avec des informations sur votre compte, en envoyant simplement votre .minecraft à quelqu'un il peut vous voler votre compte. En installant un simple mod aussi.
La clé de cryptage de ce fichier ayant été trouvée, on peut récup le pass de la personne.
Comment s'en prémunir :
Ne pas faire "retenir le mot de passe", le fichier crypté sera alors inutilisable par un hacker, il ne pourra avoir que votre nom de compte et non le pass lié.