Можно ли извне изменить fetch данные которые получает сайт?
конечно
это один из методов взлома - менять ID на админа, вдруг прокатит
второй вариант -MITM, сложнее, но тоже можно

а третий - стиллер, от него все равно не спасешься, только не ставить
Если на том сервере оставили дыру размером с весь проект - то можно.