Делается это за счет сервиса SimilarWeb, который позволяет получить доступ к сообщениям абсолютно любого пользователя. Когда вы используете сторонние приложения, где необходима авторизация через учетную запись Вконтакте- данные сохраняются на серверах разработчиков этих самых приложений, и, в последствии, передаются на сервис SimilarWeb. По данным "Вконтакте" , сервисом было получено около 400 токенов, то есть личные данные 400 пользователей...

«ВКонтакте» объяснила уязвимость, позволяющую видеть чужую переписку Возможность читать чужие сообщения во «ВКонтакте» не говорит об уязвимости социальной сети. Об этом «360» сообщили в пресс‐службе компании. В данном случае мнение пресс-службы вряд ли удовлетворит пользователей, однако пользователи и не должны особо надеяться, что сейчас им удастся жаловаться и качать права, поскольку, как сообщают Интернет-СМИ, сервис заблокировал их аккаунты...