They went and reported this to the law enforcement agencies, after anonymizing it, and the vulnerability here is simply the user interface wasn't good enough.
Они анонимизировали данные и доложили об этом в правоохранительные органы и в итоге уязвимостью оказалось то, что пользовательский интерфейс был недостаточно хорош.