Даже если правило нарушил не владелец аккаунта, то ответственность ведет именно он. Не давайте пароли третьим лицам.