APIの認証機能とかはっきり言って実装はめんどくさい。そしてAPIの仕様を公開しなければなかなかバレない。TLSがかかっていればスニッファーでも簡単には見る事はできない。そう考えるとますます実装が億劫になる。なので後回しになっていたと見た。しかしなぜ発表し謝罪したのか?最初に報道したのはどこだ?なんか内部の人間がリークしたんじゃないかと踏んでいる。