28 июля 2026 года стало известно о возможной утечке данных более 719 тысяч пользователей приложения для молитв Click to Pray. Исследовательница BobDaHacker обнаружила уязвимость в API, позволявшую через фишинговые рассылки получать имена, адреса электронной почты, даты рождения и сведения о статусе учетных записей. Злоумышленники могли использовать письма, визуально неотличимые от официальных уведомлений Ватикана. Разработчики устранили выявленные недостатки в конце июля, после того как информация об угрозе была опубликована в профильном издании Dark Reading.