/etc/passwd no contiene las contraseñas desde hace años... ahora estan en shadow ;)

passwd contiene los usuarios y algunos datos (como por ejemplo en nombre real de la persona si es que el administrador lo ingreso al crear el usuario).

Aunque las citadas acciones pudieran ser consideradas de "sospechosas" en un principio, son completamente inofensivas... pero claro, es lo que tiene el software del que no se posee el fuente, que solo ves que hace cosas y no sabes porqué.

Como ese ejemplo, tantos y tantos otros, algunos menos "explicables".

cualquier programa que use las glibc accede a /etc/passwd

El mismo ls de toda la vida lo hace :)

Solo con que se quiera sacar el UUID del usuario se tiene que acceder (por cojones) al /etc/passwd

Es cierto que ya ahi no estan los passwords pero y si ellos en si estarian interesados en otros detalles de los usuarios como nombres, correos etc, algo extrano ocurre ahi

Como dicen en el enlace no hay peligro de que se lean las contraseñas, ya no están ahí. Lo más probable es que lea el fichero para saber el directorio de usuario.