Самое смешное, что это не дырка. А обыкновенный запрос в API, который помогал рекомендовать пользователю приложение на основании его друзей. То-же самое можно увидеть в ВК играх, где показано, кто из твоих друзей играет еще. Но мы только что стали свидетелями того, как старая и полезная фичя превратилась в опасный баг под общественным мнением. Из-за любителей хайпануть, а потом подумать.