Benutzer suche = Mail-Addresse?

Guten Tag NC-User und Entwickler !
in der Kontakte-Suche in der Version 12 ist es derzeit für jegliche Benutzer möglich (auch Jene die keine Gruppenzugehörigkeit und/oder Rechte haben ) sämtliche E-Mail Adressen herauszulesen! kann man das abschalten bzw. unterdrücken? denn falls ein schon Angemeldeter Benutzer schaden anrichten wollte hätte er jetzt schon 50% der Hürde gemeistert und müsste jetzt nur noch die Passworte herausfinden um die Datenhoheit zu zersetzen!
oder gibt es vielleicht andere Vorschläge zu Behebung des Problems?
würde mich sehr über Hilfe freuen?