Es casi seguro que es falso. El “spam de seguridad” es un gran problema. Pero responderles con “¡Oh, muchas gracias! Estamos muy contentos de que haya encontrado este grave problema. Por favor, repórtelo a Hacker One a la mayor brevedad posible para obtener el dinero que tan merecidamente reserva” es probablemente la forma de demostrar a sus superiores que está haciendo su trabajo y, al mismo tiempo, acallar a los spammers.
Buena suerte.