TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Fibre optique : SFR et Bouygues Telecom réclament 330 millions d’euros à Orange
La fibre optique devient aujourd’hui un sujet de discorde entre les opérateurs français. SFR et Bouygues Telecom réclament...
Orange va améliorer son réseau 5G (performances et énergie) avec Ericsson
Orange France s’associe une nouvelle fois à Ericsson pour moderniser 60 % de son réseau mobile d’ici quatre ans....
One UI 7 : Samsung reprend le déploiement de sa mise à jour après un bug
Après un retrait surprise à cause d’un bug, Samsung reprend le déploiement de One UI 7, sa mise à jour basée sur...
[Prise en main] Routeur devolo Wi-Fi 6 3600 5G LTE : l’internet haut débit à emporter (+ promo)
Le besoin d’une connexion Internet fiable, rapide et sécurisée ne cesse de grandir, que ce soit pour le télétravail, le...
Spotify augmente ses prix dans quelques pays en Europe (bientôt la France ?)
Après Netflix qui augmente ses prix en France, voilà que Spotify fait la même chose dans trois pays en Europe : Belgique,...
Les bons plans live 24h/24
Hewlett Packard Enterprise HPE MicroSvr Gen10+ iLO Enablement Kit
Pentax ZD 10 x 50 WP – Jumelles, couleur Noire
Philips ampoule LED Standard E27 25W Blanc Chaud Ambré, Compatible Variateur, Verre
APC Surge Arrest Home / Office - PMH63VT-FR - 6 prises - protection coaxiale et téléphonique - Police de protection des équipements connectés jusqu'à 75 000 €
Sony PlayStation 4 Jeux, Horizon Forbidden West PS4, Édition Standard, Version Physique avec CD, Langue : Français, 1 joueur, PEGI 16+
Jeu Little Nightmares Complete Edition sur Nintendo Switch (Code dans la boîte)
Jeu Dragon 3 sur Nintendo Switch (Code dans la boîte)
Just Dance 2022, Xbox X
Six Collection Extraction, Chibi Figurine Lion
Jeu Returnal sur PS5
Photo Eraser for iPad
Photo et vidéo
Velvet Machine
Musique
MusiKraken
Musique
backAR Green Screen
Photo et vidéo
1Contacts Pro
Productivité
Agonizer
Musique
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
iWriter Pro
Productivité
SAGA Synth | 16-Bit Sonic Fun!
Musique
Le challenge
Comédie
Birth/Rebirth
Horreur
Dernière Nuit à Milan
Drame
Backstreet Dogs (2023)
Comédie
La chute du président
Action et aventure
Boléro
Drame
Les complices (2023)
Comédie
La chambre des merveilles
Drame
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.