Minecraft: Duda de seguridad (ladrones de cuentas)

Bueno, os cuento.

El otro dia, me preguntaron mi nombre en minecraft para jugar online. Obiamente no lo he dado, ya que tengo un canal y grabo solo, si quiero jugar en servers no lo digo. Nose si este usuario, que lo puso en comentario puede intentar sacar mi contraseña desde minecraft.net o simplemente quiere pasearse con skin. Mi pregunta es: puede un usuario cualquiera saber tu username y sacarte la contraseña? porque si la respuesta es si, mojang  deberia tomarse en cuenta la seguridad.