Mais euh... en quoi est-ce une surprise ? C'est le cas pour n'importe quel hébergeur: ils peuvent entrer directement dans vos données. Je ne vois absolument pas ce qu'il y a de surprenant là dedans.
Il n'y a que les services chiffrés côté client (ZeroBin, Mega...) qui *éventuellement* peuvent prétendre à le pas pouvoir accéder à vos données.