Isto parece ser "apenas" um desenvolvedor / uma equipa de desenvolvimento a construir algo rapidamente sem pensar na segurança, fundindo um armazenamento de dados conveniente (Firebase) sem o configurar corretamente. Já vi estas coisas antes: por exemplo, em 2023, a aplicação de redes sociais Slick na Índia vazou dados de 153 mil utilizadores.