3607
Офіційний молитовний застосунок Ватикану став джерелом масштабного витоку персональних даних усіх своїх користувачів. Проблема пов’язана з критичними недоліками в системі безпеки сервісу, які залишалися непоміченими або неусуненими.
Застосунок позиціонується як офіційний цифровий інструмент Католицької церкви і використовується вірянами по всьому світу. Попри релігійне призначення, розробники не забезпечили належного захисту персональної інформації, яку збирає платформа під час реєстрації та використання.
Витік зачепив дані всіх зареєстрованих користувачів без винятку. Зловмисники або дослідники безпеки, які виявили вразливість, отримали доступ до інформації, яку люди довірили церковному сервісу, вважаючи його надійним.
Інцидент вкотре демонструє, що релігійна або некомерційна належність організації не є гарантією кібербезпеки. Навіть установи з високим рівнем суспільної довіри можуть припускатися серйозних технічних помилок при розробці цифрових продуктів.
Експерти з кібербезпеки наголошують: будь-який застосунок, що збирає персональні дані, зобов’язаний проходити регулярний аудит безпеки незалежно від того, хто є його власником. Відсутність такого контролю і призводить до подібних інцидентів.
Ватикан поки що офіційно не прокоментував ситуацію з витоком даних. Користувачам застосунку рекомендують змінити паролі та відстежувати підозрілу активність, пов’язану з їхніми обліковими записами.
