Una grave brecha de seguridad acaba de poner en jaque la privacidad de miles de fieles y trabajadores del Vaticano. La aplicación oficial de oración del Papa, Click to Pray, ha dejado expuestos los datos personales de más de 700.000 usuarios durante al menos siete meses. De acuerdo con lo revelado por el hacker ético BobDaHacker.
Nombres, apellidos, correos electrónicos y países de residencia quedaron accesibles para cualquier usuario con conocimientos básicos, dejando en evidencia fallos críticos en el desarrollo y la gestión de la ciberseguridad de la plataforma.Ni siquiera instituciones con gran visibilidad y recursos están exentas de cometer errores elementales de seguridad digital. El caso resalta la necesidad de mantener políticas estrictas de protección de datos y de responder con agilidad a las alertas de la comunidad de ciberseguridad, especialmente cuando el objetivo es conectar a personas en torno a la fe y la confianza.Cómo fue posible la filtraciónLa vulnerabilidad, descrita como una “referencia insegura a un objeto directo” (IDOR), permitía que cualquier usuario que iniciara sesión pudiera, a través de un sencillo script, recorrer la base de datos y copiar la información personal de todos los perfiles registrados. No era necesario vulnerar sistemas complejos ni tener habilidades avanzadas: bastaba con aprovechar un fallo básico en la validación de sesiones.Pese a que la alerta llegó al Vaticano y a la agencia encargada del desarrollo en enero, pasaron siete meses sin respuesta ni acción correctiva.
Solo después de que el fallo se hiciera público, la brecha fue cerrada, aunque sin agradecimientos ni reconocimiento oficial al hacker ético que alertó del problema.El caso Click to Pray deja claro que la privacidad y la seguridad deben estar en el centro de cualquier iniciativa digital, especialmente cuando se trata de plataformas asociadas a valores como la fe y la confianza. Un error en la gestión de permisos puede dejar expuestos a miles de usuarios, dañar la reputación institucional y poner en riesgo la identidad digital de la comunidad.La influencia de la tecnología en la Iglesia y la inclusión digitalMás allá de los riesgos, la tecnología también está abriendo oportunidades inéditas para la inclusión y la conexión global. Un ejemplo es la reciente incorporación de la inteligencia artificial para traducir misas en la Basílica de San Pedro.
Summary from source