Do atributo 'src="cid: ..."', eu acho que as imagens estão alinhadas com a mensagem (ou seja, como uma seção MIME separada após o corpo). As imagens enviadas dessa maneira ainda são um aborrecimento e um risco de segurança se a biblioteca de exibição de imagens do cliente de e-mail tiver uma vulnerabilidade, mas elas não têm a mesma implicação de privacidade (permitindo que alguém veja quando, e de qual IP e usando o que navegador / cliente de e-mail, você leu a mensagem) como um link para uma imagem externa. portanto, há menos vantagem de segurança para bloqueá-los.