Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Lisez aussi ces autres articles !
Un commentaire pour cet article :
Les derniers articles
Bethesda (Fallout, Starfield) ferme sa branche en France
Fin de partie pour Bethesda France. Le studio derrière les jeux Fallout et Starfield a décidé de fermer les bureaux de sa branche...
Amazon arrête la livraison par drones en Californie… mais pas au Texas ni en Arizona
Amazon a pris la décision d’arrêter les livraisons par drone en Californie. Plus précisément, les drones Prime Air ne...
🔥 [#BonPlan] Les promos high-tech du 23 avril
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Google continue de licencier des employés en lien avec les manifestations anti-Israel du 16 avril
Google frappe fort depuis les manifestations du 16 avril dernier durant lesquelles de nombreuses personnes dont des employés de Google avaient...
Les bons plans live 24h/24
Apple iPhone 11 64 Go Noir
Sony UBP-X500 Lecteur Blu-Ray 4K Noir - livrable en France
LG TV LED 2024 | 43UT73 | 43 Pouces | UHD | Processeur α5 gen 7 AI 4K
Canon 8582B001 Pare-Soleil 55-250mm IS STM
DeLonghi BCO 421.S Machine à café automatique 1750 W, 1 litre, Acier inoxydable, Noir, Argent
Batterie rechargable Brother BA-E001 - Lithium ion (Li-Ion) - 7,2 V DC - 1900 mAh
Corsair MM800C RGB Polaris Tapis de Souris Gaming (Moyen, 15 Zones RGB, Tissu) Noir
Philips E Line 325E1C/00 écran Plat de PC 80 cm (31.5") Quad HD LCD Incurvé Noir - Écrans Plats de PC (80 cm (31.5"), 2560 x 1440 Pixels, Quad HD, LCD, 4 ms, Noir)
Huawei, P30 Lite XL, Smartphone débloqué, 4G, (6,15", 256Go, "Double Nano SIM", Android 9) Breathing Crystal
Unité centrale ACER Revo Box RN96
[#BonPlan] Les promos high-tech du 23 avril
SkySafari 7 Plus
Références
Scales Pro - Chords & Scales
Education
NetSpot WiFi Analyzer
Utilitaires
Juice Watch
Utilitaires
RCam - Caméra manuel & RAW
Photo et vidéo
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Proloquo4Text
Education
This Is the Police 2
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.