Это выглядит как "просто" разработка / команда разработчиков, которая быстро создает что-то, не задумываясь о безопасности, используя удобное хранилище данных (Firebase) без его правильной настройки. Я уже видел подобное: например, в 2023 году социальное медиа-приложение Slick в Индии утекли данные 153 тыс. пользователей.