Falha no ‘app do Papa’ expõe dados de mais de 700 mil fiéis

Uma grave falha de segurança expôs os dados pessoais de mais de 700 mil usuários do Click to Pray, o aplicativo oficial de oração do Papa. A vulnerabilidade, identificada pelo especialista em cibersegurança e hacker ético BobDaHacker, permitia que terceiros tivessem acesso não autorizado a nomes completos, endereços de e-mail e países de residência dos fiéis cadastrados.

10 produtos para dormir bem com até 48% OFF – confira a lista

A brecha foi classificada como uma “referência insegura a objeto direto” (IDOR, na sigla em inglês). Na prática, a falha de validação de sessão permitia que qualquer usuário logado, utilizando um script automatizado simples, percorresse todo o banco de dados da plataforma e extraísse as informações de todos os perfis registrados.

Demora de sete meses para correção

O alerta sobre a vulnerabilidade foi formalmente enviado ao Vaticano e à agência responsável pelo desenvolvimento do software em janeiro. No entanto, o problema persistiu por sete meses sem qualquer medida corretiva. A brecha só foi corrigida após o caso ser tornado público pelo pesquisador, sem que houvesse manifestação oficial ou agradecimento ao especialista que reportou a falha.

O episódio evidenciou gargalos na gestão de cibersegurança da plataforma criada pela Rede Mundial de Oração do Papa, demonstrando que grandes instituições globais também estão vulneráveis a erros elementares de desenvolvimento de software.

Contraste com investimentos em tecnologia

O incidente ocorre em meio aos esforços do Vaticano para expandir sua presença digital. Na Basílica de São Pedro, a igreja passou a disponibilizar tradução simultânea em 60 idiomas durante as celebrações por meio de uma inteligência artificial chamada Lara, desenvolvida pela empresa Translated. O sistema funciona via leitura de QR Code diretamente no navegador dos fiéis, sem a necessidade de download de aplicativos.

Especialistas apontam que a resposta rápida a incidentes cibernéticos e a proteção efetiva de dados privados serão pilares indispensáveis para sustentar a confiança do público nas iniciativas de inovação tecnológica da Igreja.