TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Offres fibre jusqu’à 8 Gb/s : quelles sont les 7 box compatibles ?
La fibre à 8 Gb/s s’installe progressivement dans le paysage des box internet en France avec déjà 10 millions de...
Star Wars : la version originale de 1977 va ressortir au cinéma en 2027
Disney et Lucasfilm ont confirmé le retour au cinéma de la version originale de Star Wars, épisode IV : Un nouvel espoir, tel...
La Russie décide de bloquer Snapchat
La Russie poursuit son isolement numérique en interdisant l’accès à Snapchat, une décision qui s’ajoute à...
MédecinDirect piraté : les données médicales de Français ont été volées
MédecinDirect, une plateforme de téléconsultations médicale, annonce avoir fait l’objet d’un piratage. Cette fuite...
Streaming : l’Arcom veut automatiser le blocage des sites pirates
Malgré une baisse historique de 35 % de l’audience des sites illégaux entre 2021 et 2025, l’Arcom entend intensifier sa lutte...
Les bons plans live 24h/24
Eaton 9PX 11000i HotSwap Double-Conversion (en Ligne) 11000 VA 10000 W 5 Sortie(s) CA
Belkin Protection d'écran Antimicrobienne ScreenForce InvisiGlass Ultra pour IPhone 11 Pro
Philips Hue White & Color Ambiance, ampoule LED connectée E27,Equivalent 75W, 1100 lumen, Compatible Bluetooth, Pack de 2, fonctionne avec Alexa, Google Assistant, Apple Homekit, Ancienne génération
JBL Quantum 100 – Casque gaming filaire avec micro détachable – Accessoire gamer léger et confortable – Compatible avec plusieurs plateformes – Couleur : Bleu - livrable en France
Corsair iCUE H150i ELITE CAPELLIX Watercooling pour processeur (33 LED CAPELLIX RGB Ultra Lumineuses, Trois Ventilateurs PWM ML RGB de 120 mm, 400 à 2 400 TR/min, iCUE Commander CORE inclus) Noir - livrable en France
NIKON VLOGGER KIT Z fc + NIKKOR DX Z 16-50 mm VR Série Limitée + mini-trépied SmallRig + micro Sennheiser + télécommande ML-L7 (20,9 MP, 4K/30p, rafale 11 i/s, écran tactile orientable)
Écouteurs sans fil Belkin SoundFormF reedom avec réduction du bruit Noir - noir
Rainbow Six Extraction Deluxe, Ps5
ASSASSIN'S CREED REBEL COLLECTION SWITCH CODE IN BOX
ViewSonic VX2718-2KPC-MHD Moniteur incurvé 27", 2K, Dalle VA, 165hz, 1ms MPRT, Adaptive Sync, 2 HDMI, DisplayPort, haut-parleurs - livrable en France
[#BonPlan] Les promos High-Tech du 5 décembre (livraison avant Noël)
Calendrier Ultime d'la Semaine
Productivité
Boxing Gym Story
Jeux
This Is the Police 2
Jeux
Diapason Pro
Musique
About Love and Hate
Jeux
Fugue Machine : MIDI Sequencer
Musique
Portrait Painter
Photo et vidéo
Grungetastic
Photo et vidéo
Model 15 Modular Synthesizer
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
Opération Portugal 2 - La Vie De Château
Comédie
Lisa Frankenstein
Horreur
Cirque Du Soleil: Worlds Away
Comédie musicale
Jackass 3
Comédie
xXx: Reactivated
Thriller
Bon à Tirer (B.A.T.)
Comédie
Tango et Cash
Action et aventure
Batman et Red Hood : sous le masque rouge
Thriller
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.