Я бы не ожидал, что модель безопасности песочницы Апплета позволит вам получить доступ к такой информации. Возможно ActiveX, и в этом случае об этом следует сообщить как об ошибке безопасности.
Обычно вам следует попросить пользователя экспортировать контакты в какой-либо стандартный формат и отправить его через веб-форму. По крайней мере, так поступают Facebook, GMail, LinkedIn и другие.