К сведению @pmusaraj / @angus, на случай если у вас есть идеи.
Мое предположение: они начали требовать область действия в OAuth-запросе по соображениям безопасности.