Ой да ладно. Существуют =) Каждый алли ведет такую базу. И всегда можно договориться и пробить человека. А так же можно просто связаться с предыдущей корпой и спросить что и как за человека.
Толку-то? Информации о принадлежности аккаунта конкретному человеку - нет, а с учетом возможности официальной продажи чара - ты его можешь даже сам себе продать и делать вид что ты не при делах.
Ну и по теме - я, конечно, не специалист по защите информации, однако вряд ли правило "стоимость преодоления защиты должна быть больше стоимости достигаемого ее взломом эффекта" заметно поменялось с тех пор, как мне его на лекциях в универе озвучивали 
А требование API в случае тех же мелких шахтерских корп увеличивает затраты на внедрение, тем самым подталкивая внедряющегося искать более легкие или более вкусные корпорации, дабы эти затраты получше окупить.
(разумеется, это не относится к случаям, когда кто-нибудь по каким-либо причинам хочет внедриться именно в эту конкретную корпу - ну так от подобного вообще защиты нет, кроме закрытия рекрутинга).