Логично предположить, что Дуров может сливать инфу пользователей заинтересованным лицам — крупным корпорациям или властям. Почему бы и нет
Ну и скорее всего сливает. Как и все. Это обидно, но нестрашно, потому масштаб огромный, за отдельными пользователями никто не следит, чтобы, например стырить номер банковской карты или криптокошелька. А вот разраб работает в гораздо меньших масштабах и такие цели вполне может преследовать.