Делается это за счет сервиса SimilarWeb, который позволяет получить доступ к сообщениям абсолютно любого пользователя. Когда вы используете сторонние приложения, где необходима авторизация через учетную запись Вконтакте- данные сохраняются на серверах разработчиков этих самых приложений, и, в последствии, передаются на сервис SimilarWeb. По данным "Вконтакте" , сервисом было получено около 400 токенов, то есть личные данные 400 пользователей...