Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Click To Pray, l'applicazione ufficiale della Rete Mondiale di Preghiera del Papa, ha esposto dati personali di 719.517 utenti a causa di un errore nel sistema di accesso scoperto il 3 gennaio. La vulnerabilità permetteva di accedere ai dati degli utenti senza autenticazione.
Anche l’applicazione di preghiera si è rivelata incapace di mantenere i segreti degli altri. Click To Pray, l’applicazione ufficiale della Rete Mondiale di Preghiera del Papa, ha esposto nomi, indirizzi email e altri dati di centinaia di migliaia di utenti a causa di un semplice errore nel sistema di accesso.
Il problema è stato scoperto da uno specialista della sicurezza con lo pseudonimo di BobDaHacker. Il ricercatore ha segnalato la vulnerabilità ai proprietari del servizio il 3 gennaio, ma per sei mesi non ha ricevuto risposta.
Click To Pray funziona su iOS, Android e sul sito web, supporta sette lingue e aiuta gli utenti a unirsi per pregare per le intenzioni del Papa. A luglio 2026, 719.517 persone si erano registrate al servizio.
La vulnerabilità è stata classificata come un collegamento diretto non sicuro a un oggetto. Il server ha accettato il numero di conto e ha restituito le informazioni ad esso associate, ma non ha verificato se il richiedente avesse il diritto di visualizzare i dati di qualcun altro.
Dopo la registrazione, Click To Pray ha assegnato a ciascun utente un ID numerico sequenziale. È stato sufficiente sostituire un altro numero di cinque cifre nella richiesta per ottenere informazioni sul conto corrispondente.
Il servizio ha rivelato l’indirizzo email, il nome, il cognome, il paese, la data di nascita e il segno di cancellazione del profilo. Il numero di richieste non è stato limitato in alcun modo, quindi l’aggressore ha potuto esaminare in sequenza tutti gli identificatori e raccogliere dati da tutti i 719.517 utenti.
BobDaHacker ha definito tale database particolarmente attraente per coloro che creano email false. Tra gli utenti dell’app ci sono molti anziani che possono fidarsi dei messaggi emessi per conto del Vaticano o del Papa. Bastava quindi che i truffatori inviassero una lettera con la richiesta di cliccare urgentemente su un link e utilizzare il nome e l’indirizzo già noti del destinatario.
Lo specialista ha riscontrato anche un problema nel meccanismo di registrazione. Il server ha restituito in risposta un codice segreto di verifica dell’account. Lo stesso codice è stato utilizzato nel collegamento della lettera, in modo che un estraneo potesse registrarsi con l’indirizzo di qualcun altro e confermare il profilo prima del proprietario della posta.
Le stesse email Click To Pray hanno creato un ulteriore rischio.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/