Мало того до прошлого лета работал баг, позволяющий любого человека загнать в свою группу с помощью обычного запроса. group и event не различались ..