KultureGeek Internet Données personnelles : la poste américaine corrige une faille de sécurité… un an après avoir été avertie

Données personnelles : la poste américaine corrige une faille de sécurité… un an après avoir été avertie

22 Nov. 2018 • 19:22
0

On peut dire que l’United States Postal Service (USPS) a pris son temps. Le service postal américain a corrigé une faille de sécurité sur son site qui permettait d’accéder aux données personnelles de 60 millions de clients, dont les adresses postales. Cette faille a été révélée pour la première fois il y a un an maintenant.

United States Postal Service USPS

La faille était due à l’API du site de l’USPS et sa façon de fonctionner. Cette API est normalement réservée aux commerçants et permet d’avoir le suivi de livraison d’une commande faite par un client. L’USPS a mal fait son travail et son API pouvait techniquement être utilisée par n’importe qui parce que l’accès était mal sécurisé. Les données récupérées comprennent les adresses e-mail, les numéros de téléphone, les pseudos ou encore les adresses postales.

La poste américaine tente de calmer le jeu concernant cette faille de sécurité. « Les réseaux informatiques sont constamment attaqués par des criminels qui tentent d’exploiter les vulnérabilités pour obtenir illégalement des informations », a indiqué l’USPS à Krebs on Security. « Toute information suggérant que des criminels ont tenté d’exploiter des vulnérabilités potentielles de notre réseau est prise très au sérieux. Par mesure de précaution, le service postal poursuit son enquête afin de s’assurer que toute personne qui aurait pu chercher à accéder à nos systèmes de façon inappropriée soit poursuivie dans toute la mesure permise par la loi », ajoute le communiqué.

Ce n’est pas la première fois que l’USPS connaît un problème informatique. En 2014, les données personnelles de 800 000 employées ont été exposées, ainsi que 2,9 millions de dossiers de demandes de renseignements de clients.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

PlayStation 5 PS5 Logo

PlayStation 6 : Sony et AMD dévoilent trois technologies clés

9 Oct. 2025 • 18:32
0 Jeux vidéo

Lors d’une annonce conjointe, Sony et AMD ont levé le voile sur les trois piliers technologiques qui devraient équiper la PlayStation...

Optimus Tron Ares

Le robot Optimus de Tesla fait sensation à l’avant-première de Tron : Ares

9 Oct. 2025 • 17:40
2 Geekeries

Lors de la projection en avant première mondiale du film Tron : Ares à Los Angeles, un invité insolite a fait sensation sur le tapis...

Intel XeSS 3 Multi Frame Generation MFG

Intel annonce XeSS 3 avec Multi Frame Generation (MFG) pour défier le DLSS de Nvidia

9 Oct. 2025 • 17:10
0 Matériel

Intel a levé le voile sur XeSS 3, la prochaine version majeure de sa technologie d’upscaling par intelligence artificielle. La...

Processeurs Intel Panther Lake

Panther Lake : Intel dévoile ses nouveaux processeurs Core Ultra 3

9 Oct. 2025 • 16:40
0 Matériel

Prévus pour la fin 2025, les processeurs Panther Lake (Core Ultra 3) sont sans doute les plus importants lancés par Intel depuis des...

Daredevil livre hommage

Daredevil : un livre hommage célèbre plus de 60 ans d’histoire du super-héros Marvel

9 Oct. 2025 • 15:46
0 Geekeries

Créé en 1964 par Stan Lee et Bill Everett, Daredevil s’impose depuis plus de six décennies comme l’un des piliers de...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site