Co zrobić w przypadku krytycznej luki w aplikacji mobilnej, przez którą dane i tokeny są przesyłane bez szyfrowania?