El servidor de esa aplicación para dispositivos móviles no estaba protegido con ninguna contraseña.