Явно номер можно узнать при авторизации в сервисах через VK ID, но и тут юзеру сообщат что номер телефона будет передан.
А так всегда можно косвенно, с какой-то вероятностью найти или вычислить этот номер. Например, юзер засветил номер и свои данные, далее эта инфа попала в индекс поисковиков (это не считая компиляции баз с пд, которые тоже можно найти), соответственно с большой вероятностью можно предположить, что и vk так же зареган на этот номер.
Вопрос ни к программистам, ни к программированию не имеет отношения.
