CityCat4

и учечка данных пользователей может обойтись сервису 100.......000$-ми убытками

Может. Но (тебе) лучше, чтобы об этом сообщил кто-нибудь другой. Потому что скорее всего, тебя же и обвинят во взломе и хищении.
Обращаться стоит только в том случае, если у сервиса есть программа по исправлению ошибок ("bugs bounty"), если же нет, а аппликуха популярная - лучше перестать пользоваться, застраховаться и не лезть, ну или сообщить с левого одноразового мейла.
А что до вознаграждения - вот что пишет классик, Иван наш Андреевич Крылов

Хочу начать заниматься программированием всерьёз, также уйти в сферу - кибербезопасность

И мы сразу сталкиваемся с логическим несоответствием. ИБ - это совсем даже не про программирование (хотя программирование знать надо, но знания нужны специфические). ИБ - это в основном про людей и ... бумаги.
ИБ - это много-много скучной работы, это много-много бумаг, документов, регламентов, это знание законодательства и вынужденное отслеживание например, геополитический ситуации.
ИБ - это иногда про работу, которая поначалу кажется прикольной, но на деле - крайне неприятная.
ИБ - это прокси, файрволлы и СМП

А Вы думали что - ИБ - это хакерская романтика?

1) Какой язык изучать для этой сферы?

Ассемблер, С, bash

2) Для моих интересов нужно знать несколько языков? Каких?

Уже перечислил. Знание Perl/Python может пригодиться для автоматизации сложных вещей, которые не пишутся на bash

И вообще, правильное это решение?

Нет. Разве только в самом общем плане.

что необходимо знать?

Законодательство. Работу админа. Психологию. Делопроизводство (я нифига не шучу - составление документов, регламентов, инструкций - это тоже ИБ). Сети и сетевые устройства. Сертификаты X.509

Не знаю, поможет или нет, но я когда-то видел статьи на тему "Как загрузить FreeBSD, используя загрузчик винды". Может быть, можно тем же способм и граб - там был финт ушами с указанием загрузчику винды файла бутсектора, стыренного с FreeBSD или что-то в этом роде. Видел это очень давно, ну так и хрюня не молодайка.