Was tun bei einer kritischen Sicherheitslücke in einer mobilen Anwendung, bei der Daten und Tokens unverschlüsselt übertragen werden?