They went and reported this to the law enforcement agencies, after anonymizing it, and the vulnerability here is simply the user interface wasn't good enough.
Fueron y lo reportaron a la policía federal, después de dejarlo en el anonimato, y en este caso la vulnerabilidad es simplemente que la interfaz de usuario