да куча историй есть, как находили уязвимости в поисковом движке и эксплуатировали черным сео долгое время. А для прямого вмешательства у них запасен вкусный баунти, взломщики сами сообщают об уязвимости за прямые деньги
Это несовершенство поискового алгоритма, а я про персональные данные клиентов. Фейсбук тоже дает деньги за уязвимости, но его сливают стабильно.