Вполне вероятно, что кто-то из разработчиков приложений использует найденную им уязвимость и специальное приложение, чтобы тупо зарабатывать деньги на спаме, а не сообщить о ней всем. Была статья, что в лучшие годы один парень зарабатывал миллион в месяц на спаме. Приложение ведь спрашивает о действиях, которые вы ему хотите позволить делать. Возможно там с привилегиями уязвимость и, разрешая, например, прочитать личные данные, вы еще и даете возможность через уязвимость отправлять от своего имени сообщения. Контакт никто не будет ломать ради хохмы, если можно на этом подняться.