TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Google Chrome ajoute plusieurs fonctions d’IA avec Gemini
Google passe à la vitesse supérieure dans la compétition des navigateurs assistés par intelligence artificielle....
Daredevil : Born Again : la saison 3 est confirmée par Marvel
Alors que la saison 2 de Daredevil: Born Again est toujours en attente de diffusion, et que l’avenir de la série faisait l’objet de...
40 milliards de dollars : Microsoft, Nvidia, Google et OpenAI investissent au Royaume-Uni
Les géants de la tech ont décidé de miser des milliards de dollars au Royaume-Uni. Microsoft prévoit d’investir 30...
Les écouteurs Nothing Ear (3) permettent de parler au boîtier de charge
Nothing lance aujourd’hui ses écouteurs Ear (3) avec un boîtier partiellement en métal, un nouveau Super Mic...
🔥 [#BonPlan] Les promos High-Tech du 18 septembre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
LG HU70LS DLP-Laser 4K UHD 3840x2160 1500lms 20000h 150000:1 webOS 4.5 HDMI RJ45 USB-C HP 3W
Lave-linge séchant Lg F164R78WSTA
Philips UH202WT/00 - Casque Bluetooth Pliable - Blanc
Lenovo cable USB-C vers HDMI 2.0B - 23,88 cm - livrable en France
Samyang Objectif pour Sony E 24 mm F1.4 ED AS IF UMC Noir - livrable en France
Samyang 8 mm / F 3,5 ASPH IF CS2 Objectifs - livrable en France
Samyang AF 75 mm F1.8 FE (minuscule mais absolu) – Objectif portrait mise au point automatique plein format et focale fixe APS-C Sony E Mount pour Sony - livrable en France
Objectif TAMRON - 35mm F/1,4 Di USD - Monture Nikon - livrable en France
Ventilateur de processeur PC ENERMAX ETS-T50A-W-ARGB pour Intel/AMD - livrable en France
Multiprises Belkin BSV401ca2M 4 prises + 2 ports USB - Blanc
[#BonPlan] Les promos High-Tech du 18 septembre
FINAL FANTASY VII
Jeux
DRAGON QUEST V
Jeux
EARTH 3D Planète ultra réelle
Utilitaires
FINAL FANTASY III (3D REMAKE)
Jeux
Secret of Mana
Jeux
1Contact Pro: Clean & Backup
Productivité
Hash Calculator
Utilitaires
The Witness
Jeux
Dungeons of Dreadrock 2
Jeux
Happy Game :)
Jeux
Randonneurs amateurs
Comédie
Le Justicier De New York
Action et aventure
Colors
Action et aventure
Blown Away
Action et aventure
Spy Game
Thriller
Sale Temps Pour un Flic
Drame
La Chair et le sang
Action et aventure
La Vie privée de Sherlock Holmes
Classiques
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.