Agujero en la 'app' de Metro de Valencia: al descubierto los datos de 60.000 usuarios.

Por lo contado en la demanda, la API del servicio que está pública en la red, no cuenta con ningún tipo de autenticación. Es decir, no pone barrera alguna a quienes piden los datos ahí almacenados, por lo que cualquier usuario que lo desee puede hacerse con la información con una simple petición al servidor.
https://www.elconfidencial.com/tecnologia/2018-12-20/metrovalencia-datos-usuarios_1718666/