Не знаю, но думаю, что это работает просто, - вскрывается профиль и создается новый БМ в который инвайтят сразу твой адрес, а организации, наверно потому, что у одной как правило, несколько разных профилей, которые легче последовательно взломать плюс траст.