虚拟游戏账户被盗

本人于2014年4月30日登陆电子邮箱接受到一封邮件，提示本人网易运营的战网通行证存在安全隐患，账户密码被修改，密保产品已被解除。本人遂尝试登陆战网通行证发现密码确实被修改，密保产品已被解除无法登陆。接下来本人根据设置的安全问题修改回密码，登陆战网，发现战网内存储的战网点数（现金购买的游戏币）45点已被消费。通过查询“表单”发现盗号者操作流程为：“盗取我的邮箱（邮箱账号与战网账号一致），然后联系战网客服申请修改密码和解绑密保产品，战网客服人员要求提供账户拥有者身份证信息和身份证彩照，核实后通过邮箱修改密码和密保产品”。
看到表单操作记录后，我认为我的账户存在安全隐患。为什么任何人盗用我的邮箱和身份证照片就能修改我的账户密码？就这个问题我咨询了网易的客服人员，客服说他们的操作就是这样的，建议我换一个关联邮箱。然后我又要求他们提供4月29号我被盗当天登陆的ip地址信息和盗号者所用的身份证照片，以帮助我查询我个人信息泄露的方式和原因，但网易客服人员拒绝提供。
我想问就这个问题我是否可以报案，如何报案？ 网易公司是否应该提供线索信息？ 网易公司的产品存在安全漏洞，对这件事是否有责任？