Что касается того, что можно сделать с секретом игры. Ответ находится в документации
Любой, кто сможет получить доступ к секрету, сможет сгенерировать любую сессию, какую пожелает, эффективно позволяя им входить в вашу систему как любой пользователь, которого пожелает. Поэтому настоятельно рекомендуется не проверять секрет своего приложения в системе контроля версий. Скорее, он должен быть настроен на вашем производственном сервере. Это означает, что считается плохой практикой помещать секретный файл в приложение application.conf.
Учитывая, что можно получить сеанс и, возможно, войти в вашу систему таким образом, я бы сказал, что, вероятно, вероятно, что ваш секрет был украден, а затем что-то в вашей системе будет украдено немного позже. Тем не менее, единственный способ, которым вы можете сказать, - это проверить журналы вашей системы, чтобы попытаться выяснить ситуацию. Что я не думаю, что кто-нибудь, но вы можете сделать. Желаем удачи!