Passwörter und benutzerdefinierte Benutzerfelder bleiben nach der Anonymisierung eines Kontos unverändert?

Mir ist passiert, dass ein Benutzer aussteigen wollte und darum bat, anonymisiert zu werden. Aber dann wollte er zurückkommen. Da das Passwortfeld unverändert blieb, konnten wir dieses Konto reaktivieren, da wir wussten, wer es war.