アプリの管理用APIへの不正なリクエストによって、情報の不正な書き換え等が発生しているものがあります。

アプリ利用者の情報が流出ってやつはこのパターンなのかな

直近で相次いでいる国内組織における不正アクセスに関する注意喚起 https://www.jpcert.or.jp/at/2026/at260030.html