если есть число которое можно перебрать и получить персональную информацию пользователя - это уже уязвимость персональных данных