Как ВТБ чужие емейлы распространяет

Сегодня пришло на почту письмо от ВТБ

Всё бы ничего, если бы в поле кому не было около 30 других емейлов, помимо моего. Это вообще законно, хотелось бы узнать?