TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
OpenAI (ChatGPT) perd un procès pour les droits d’auteur et paroles de chansons
Dans une décision qui pourrait faire jurisprudence en Europe, un tribunal en Allemagne a jugé qu’OpenAI avait violé le droit...
La PlayStation 5 progresse encore avec 84,2 millions de ventes
Cinq ans après son lancement, la PlayStation 5 a franchi le cap des 84,2 millions d’exemplaires vendus, comme le révèle le...
Meta met fin au bouton « J’aime » de Facebook sur les sites
Meta a annoncé la fin des emblématiques boutons « J’aime » (Like) et « Partager » de Facebook pour les sites...
L’Union européenne prépare une loi pour bannir Huawei et ZTE de ses réseaux 5G
L’Union européenne s’apprête à franchir une nouvelle étape dans la sécurisation de ses infrastructures...
Les bons plans live 24h/24
Logitech MK235 Combo Clavier et Souris pour Windows, 2,4 GHz avec Récepteur USB Unifying, Souris sans Fil, 15 Touches de Fonctions, Batterie Longue Durée 3 Ans, PC/Portable, Clavier AZERTY Français
Philips myGarden Samondra Applique murale d'extérieur à LED avec détecteur de mouvement Anthracite 2700 K - livrable en France
Panasonic Lecteur Enregistreur Graveur Blu Ray Full HD 3D DMR-BWT850EC Double Tuner TNT HD, Disque Dur 1 to, Convertisseur 2K/4K UHD, High Res Sound, Design Compact - Version Française
HP Display Port to Dvi Adapter - livrable en France
Clé USB 2.0 SanDisk Cruzer Spark 128 Go
Smartphone SAMSUNG Galaxy A16 128Go Bleu nuit 5G
Acer NP.BAG1A.294 Sacoche d'ordinateurs Portables 35,6 cm (14") Housse Gris - Sacoches d'ordinateurs Portables (Housse, 35,6 cm (14"), Gris)
GN AUDIO Câble téléphone Jabra 8800-00-55 - Première extrémité: 1 x Sub-Mini Jack Mâle Audio - Déconnexion rapide Audio
Shark Matrix Plus 2-en-1 Robot aspirateur-balai avec cartographie LiDAR, nettoyage matriciel pour moquette, sols durs et poils, auto-chargement, anti-allergène, WiFi/App, noir, RV2620WDEU
MANFROTTO Trépied de Table PIXI Evo Blanc - livrable en France
[Màjx2 – Promo] C’est parti pour Single Day AliExpress : les meilleures offres high-tech pendant 24h
Dictaphone-note
Utilitaires
Dictaphone Mémos
Utilitaires
Anémomètre: Vitesse du vent
Météo
Hygromètre - Humidité de l'air
Météo
Eco Péage
Voyages
BLEASS Omega
Musique
Tempi: BPM Counter & Detector
Musique
Cosmic-Watch
Education
Diapason Pro
Musique
Metadata
Photo et vidéo
Les jolies choses
Drame
Le Chrysanthème et la Guillotine
Cinéma japonais
Back Roads (2018)
Action et aventure
Mademoiselle (2016)
Drame
Les derniers hommes (2024)
Drame
Confinés
Films étrangers
Fiston
Comédie
Václav havel
Drame
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.