Le vatican compromis : une vulnérabilité catastrophique expose 700 000 données personnelles
Une faille de sécurité alarmante a mis en lumière une faille de sécurité majeure au sein de la Red Mundial de Oración, le réseau de prière du pape François. Un hacker éthique, identifié sous le pseudonyme de BobDaHacker, a découvert une vulnérabilité permettant l’accès à des informations personnelles sensibles de plus de 700 000 utilisateurs, y compris des employés du Vatican.
Une porte dérobée dans l’app click to pray
L’attaque, d’une simplicité déconcertante, repose sur une faille d’IDOR – Identification de Ressource Interne Directe – qui permet à quiconque, via un simple script, de dérober les données d’identification des utilisateurs de la plateforme. Le système de vérification de l’authentification, apparemment, laissait la porte ouverte à des accès non autorisés.
La situation est d’autant plus préoccupante que la Red Mundial de Oración s’adresse à un public diversifié, dont une part importante de personnes âgées peu à l’aise avec la technologie. Cela ouvre la voie à des tentatives d’escroquerie par phishing, exploitant la naïveté des utilisateurs.
BobDaHacker a signalé la vulnérabilité en janvier aux autorités vaticaines et à la société La Machi, responsable du développement de l’application Click to Pray. Cependant, aucune réponse n’a été obtenue pendant sept longs mois. Seule une publication publique, le 24 juillet, a finalement abouti à une correction de la faille.
Le silence du vatican : un manque de réactivité inacceptable
L’absence de réaction initiale et l’indifférence manifestée par le Vatican soulèvent de sérieuses questions sur la vigilance en matière de cybersécurité au sein de l’institution. Il est frappant de constater que cet hacker, agissant de manière totalement éthique, a non seulement identifié le problème, mais a également fourni une solution gratuite et efficace.
Cette affaire met en lumière une vulnérabilité profonde, non seulement pour les utilisateurs de la Red Mundial de Oración, mais aussi pour la réputation du Vatican. La confiance, élément essentiel dans le domaine religieux, est gravement compromise.
La situation est d'autant plus alarmante que, parallèlement à cette faille sécuritaire, des fraudeurs avaient déjà profité de la plateforme pour vendre des prières générées par l'IA, prétendant qu'elles possédaient des pouvoirs curatifs. Cette opération, dénoncée par BobDaHacker, confirme la nécessité d'une surveillance accrue des activités sur la Red Mundial de Oración.
En définitive, cette faille est non seulement un désastre technique, mais aussi une crise de confiance.