Quand? Lors de l'envoi? À mon avis, ce genre d'envois de masse est emmené directement à l'agence postale, aucune boîte à lettres ne peut contenir autant de lettres. Lors de la réception? Alors tu dois déjà savoir que (et quand) le destinataire recevra une lettre intéressante, et ensuite la construction de la boîte à lettres doit aussi être telle qu'on arrive à retirer la lettre sans la clé. Et après, tu as une seule lettre pour un seul destinataire. (Cela dit, comme ils ont apparemment été suffisamment cons pour utiliser le même mot de passe par défaut pour tous, une seule lettre donne déjà beaucoup trop d'informations, mais c'est le problème de la (non-)génération du mot de passe par défaut, pas de l'envoi postal.)

Il y a plusieurs WTFs dans l'histoire, mais le choix du chemin postal n'en est pas un à mon avis.