Esto no es un error. Tenemos una configuración del sitio llamada ocultar dirección de correo electrónico tomada que lo evita.
Además, existen límites de velocidad en el inicio de sesión, por lo que no es particularmente fácil realizar ataques de fuerza bruta contra un gran número de direcciones de correo electrónico.