1. По запросу они прекрасно выдают эти данные. Разумеется речь не идет о запросе от Васи Пупкина.
2. Утечки часто имеются при неграмотной настройке сервера, начиная от исходящей почты, заканчивая более экзотическими вариантами.
3. Обычно можно найти IP-адрес по истории, и часто его не меняют после подключения CF.