Naja. Der Zugriff von außen muss ja möglich sein, damit die App an die Daten kommt und die POIs werden in der Tat kaum gesichert.
Bei den Wartezeiten hat man sich da schon deutlich mehr Mühe gegeben, aber wo ein Wille ist...
Ich persönlich habe da mit mehr und größeren Hürden gerechnet, aber letztlich ist es ja auch kein Drama, wenn jemand dran kommt.
Und dann mit ner schärferen Absicherung zu riskieren, dass man legitime Zugriffe aus der App verhindert, ist ja auch nicht im Interesse das Parks.