TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Nokia veut supprimer plus de 400 emplois en France
La direction de Nokia France a dévoilé aux syndicats un projet de restructuration massif visant la suppression de 427 emplois dans...
Google dit que les données de plus de 200 entreprises ont été piratées
Google a confirmé qu’une vaste cyberattaque a permis de dérober les données de plus de 200 entreprise stockées par...
Hellraiser : du film d’horreur culte au jeu vidéo… conçu en collaboration avec Clive Baker (trailer)
Attention âmes sensibles : Saber Interactive et Boss Team Games ont levé le voile sur Clive Barker’s Hellraiser : Revival, un jeu de...
Ces robots sont capables de lancer et de rattraper des balles lancées à plus de 100 km/h
Des chercheurs de l’Institut RAI ont mis au point une plateforme robotique à « faible impédance »...
Les bons plans live 24h/24
Jeu Hasbro Game Night pour Nintendo Switch
Jeu Assassin's Creed Origins sur Playstation 4 (PS4)
Jeu The Crew 2 sur Playstation 4 (PS4)
Jeu Mario + The Lapins Crétins: Kingdom Battles sur Nintendo Switch
Jeu Rayman Legends - Definitive Edition pour Nintendo Switch
MOULINEX Bouilloire SUBITO rouge 1,7L Inox Bouilloire sans fil Résistance cachée Niveau d'eau visible BY540510
Moulinex Cuve Anti-Adhésive XA605011 Accessoire Officiel distribué par le Fabricant Capacité 6L Compatible avec tous les Multicuiseurs Cookeo, Cookeo Connect, Cookeo(USB + Connect), Cookeo Grameez
Expresso avec broyeur Delonghi MAGNIFICA EVO FEB2931.SB NOIR - ARGENT
Aspirateur balai DYSON V12 Origin
Logitech M350 Pebble Souris Sans Fil, Bluetooth ou 2,4 GHz avec Mini Récepteur USB, Souris pour Ordinateur avec Clic Sliencieux, Portable/Notebook/PC/Mac/iPad OS - Graphite/Noir
Black Friday AliExpress : des centaines de bons plans + codes
StopTheMadness Pro
Utilitaires
FRMS - Granular Synthesizer
Musique
Créer des Flyers & Logos Maker
Utilitaires
App Secret Pro
Utilitaires
Level HD.
Utilitaires
L'App Météo alerte pour France
Météo
SongBook Chordpro
Musique
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Lil Nas X: Long Live Montero
Films de concerts
Un homme en colère
Action et aventure
Point Break
Sports
Sabotage
Urbain
Rogue
Action et aventure
Hooligans
Action et aventure
Hors de controle
Thriller
The Foreigner
Thriller
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.