Datenpanne bei Gebets-App: Sicherheitslücke in "Gottes Tech-Stack" aufgedeckt

Summary

Datenpanne bei Gebets-App: Sicherheitslücke in "Gottes Tech-Stack" aufgedeckt Eine Forscherin hat die offizielle Gebets-App des Papstes untersucht. "Gottes Tech-Stack" erwies sich als angreifbar und leakte Nutzerdaten. 27. Juli 2026 um 12:46 Uhr / Marc Stöckel Selbst der Tech-Stack Gottes weist offenbar Sicherheitslücken auf. Bild: Tiziana FABI / AFP via Getty Images Eine unter dem Namen BobDaHacker bekannte Sicherheitsforscherin hat eine Datenpanne bei der offiziellen Gebets-App des Papstes aufgedeckt. Laut Blogbeitrag der Forscherin(öffnet im neuen Fenster) waren dadurch persönliche Daten der über 700.000 Nutzer der App frei abrufbar. Die Sicherheitslücke ist inzwischen geschlossen – allerdings erst über ein halbes Jahr nach Meldung und ersten Medienberichten über den Fund. Laut BobDaHacker wurde die Gebets-App des Papstes 2019 veröffentlicht. Die App ist für Android(öffnet im neuen Fenster) und iOS(öffnet im neuen Fenster) verfügbar und ermöglicht es ihren Nutzern, sich dem Gebetsnetzwerk des Papstes anzuschließen, Gebetsanliegen zu teilen und gemeinsam zu beten. Auch die zugehörige Website unter clicktopray.org(öffnet im neuen Fenster) bietet Nutzern einen Zugang zu dem Netzwerk."Es handelt sich um ein päpstliches Werk. Das ist vatikanische Infrastruktur. Gottes Tech-Stack, wenn man so will", erklärt die Forscherin. Dennoch scheint auch diese App nicht frei von Sünde zu sein. BobDaHacker fand Anfang Januar eine Sicherheitslücke, mit der sie persönliche Daten aller 719.517 registrierten Nutzer auslesen konnte.Datenabruf durch HochzählenUrsache war den Angaben zufolge ein ungeschützter API-Endpunkt. Diesem musste nur eine Nutzer-ID übergeben werden. Die IDs sind aber laut BobDaHacker lediglich fortlaufende Nummern, so dass ein Angreifer mit einer Programmierschleife leicht alle Nutzer-IDs durchgehen konnte. Als Antwort lieferte der Endpunkt jeweils Daten wie Name, E-Mail-Adresse, Land, Geburtsdatum, die Nutzerrolle sowie eine Info, ob der jeweilige Account gelösch...