@h12o 具体的なITの知識が記載されていないし、TLSはかけていて漏洩はないといっている。これらの情報からAPIの認証がかかってなかったと思われる。つまりAPIの仕様がわかればいくらでもデータがぶっこぬけたんだろう。