Please visit:

https://hackmanit.de/de/blog/156-bola-api-risk