Прочитал и не поверил, но проверил

https://i.oneme.ru/i?r=BTE2sh_eZW7g8kugOdIm2NotgkCLL18x8aGz1SvQ_KvJd9qTNgmQsv0h-1TzjyUlTGc

Любой у кого есть прямая ссылка может открыть картинку без входа в аккаунт.

Более того, найти ссылку в коде страницы оказалось возможно за 10 секунд даже через Safari.

В теории такую ссылку можно получить перебором символов, чем занимаются алгоритмы. Но это в теории.

Сложно представить что так получится найти изображение из личной переписки.

Думаю дыру закроют лихо.