Смысл бага в измененной системе восстановления пароля. Стало возможно восстанавливать пароль от номера вводя только почту без указания самого номера. Если у вас когда то украли номер и вы ранее вписывали туда e-mail то сейчас у вас есть большая вероятность его вернуть указав на странице восстановления пароля старый e-mail. Ссылка восстановления пароля приходит на все ящики вписанные ранее если номер привязан к рамблеру тут уже ничего не поделаешь. Более опытные хакеры боролись за элитные номера это 5-значные цена которых доходит до 15 тысяч рублей за штуку и красивые 6-значные на которые цены ниже. На время написания поста уязвимость существует.