O termo original é Security through obscurity ou segurança por obscurantismo, em português.
Ao contrário do que pregam alguns é uma técnica bastante eficaz. É algo extremante usado dentro e fora da computação. O problema começa existir quando ela é a única técnica de segurança. Considere-a como uma camada extra de segurança.
Invista em algo que não é popular, algo que só você sabe como funciona e as chances de você ser atacado com sucesso diminuem bastante. Você precisaria ser um alvo muito desejado para que alguém se desse ao trabalho de tentar descobrir as falhas na sua segurança. É muito mais fácil descobrir as falhas da segurança de algo popular, que todo mundo usa, que qualquer um pode saber como funciona.
Só não pode achar que uma escondidinha básica vai ajudar alguma coisa. Tem maneiras boas e ruins de fazer isto.
Existem muitos "especialistas" em segurança mas faltam especialistas em gerenciamento de risco.
Um caso curioso ter o questionamento em um sistema promovido pela Casa Branca. Ninguém questiona que a segurança física dela também se deve, em parte, porque ninguém sabe como ela funciona. lembra que o Bushinho apareceu sem ninguém saber pra celebrar a "vitória contra o Iraque"? Não foi divulgado antes porque era mais seguro assim.
Desenvolvedor tem a mania de ser mais real que a realeza (precisamos de mais profissionais pragmáticos e menos ideológicos). Obscuridade é uma técnica válida se não for a única.
O exemplo da pergunta não parece ser obscurantismo. Parece brecha mesmo :)
Coloquei no GitHub para referência futura.