TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Affaire Altice–SFR : de nouvelles perquisitions relancent l’enquête anticorruption
Altice tente encore de trouver une issue aux discussions sur une éventuelle cession de SFR, mais ce n’est pas cette actualité qui...
🔥 [#BonPlan] Les promos High-Tech du 18 novembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Deadpool VR débarque sur Meta Quest 3 : devenez le héros le plus déjanté de l’univers Marvel
Le super-héros le plus déjanté du MCU est désormais jouable en réalité virtuelle. Deadpool VR est disponible...
Windows 11 ajoute des agents IA dans la barre des tâches
Microsoft ne se contente plus d’intégrer un chatbot à Windows. La firme est en train de transformer son système...
Gemini 3 est disponible : Google lance son IA qui bat tous les benchmarks
Google a dévoilé aujourd’hui Gemini 3, sa nouvelle génération de modèles d’intelligence artificielle, avec...
Les bons plans live 24h/24
Pentax 62882 Jumelles AD 10 x 25 WP avec Etui Noir
Pentax 20X60 SP WP Jumelles Portée 38 m
WD Red SN700 4 To NVMe SSD pour appareils NAS, avec réactivité robuste du système et performances E/S exceptionnelles
Plafonnier Philips Hue Fair Blanc + tlc
Philips Hue Pont de Connexion v4 (2021)
PlayStation, Death Stranding Director's Cut (PlayStation 5)
Film de Protection Anti-Espion Galaxy Tab S9 Ultra / S10 Ultra Coloris Noir SAMSUNG EF-NX912PBEGWW
Jeu It Takes Two sur Xbox One et Xbox Series X
FUJIFILM Fujinon XF70-300mmF4-5.6 R LM OIS Objectif résistant aux intempéries & Téléconvertisseur XF 1.4X TC WR Noir
Samsung Clé USB Type-C, USB-C 256 Go, 400 Mo/s en Lecture séquentielle, USB 3.1, compatible PC, ordinateurs portables, tablettes et smartphones, bleu, MUF-256DA/APC - livrable en France
[#BonPlan] Les promos High-Tech du 18 novembre
Cubasis 2
Musique
Iconica Sketch - Orchestra app
Musique
Agonizer
Musique
Gestion de recettes Paprika 3
Cuisine et boissons
SteamWorld Heist
Jeux
Hammerhead Rhythm Station
Musique
apeMatrix
Musique
Velvet Machine
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Run All Night
Thriller
Dunkerque
Action et aventure
Reminiscence
Science-fi et fantasy
L'homme du président
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
Jonah Hex
Thriller
Blood Diamond
Thriller
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.