Если запрос проходит проверку подписи, значит все нормально (ну или злоумышленник заполучил чужой sharedSecret, но со стороны приложения тут ничего сделать нельзя)
На практике такое может случаться, если по каким-то причинам приложение не получило uninstall запрос, т. е. фактически, аддон переустанавливается