TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Spotify prévoit une hausse de prix en 2026
Une nouvelle hausse de prix va voir le jour chez Spotify en 2026 et cela concernera d’abord les États-Unis. Reste à voir maintenant si...
Fnac Darty : l’arrivée du chinois JD.com au capital est examinée par la France
Le géant chinois du commerce en ligne JD.com a enclenché la procédure administrative nécessaire à sa montée au...
Genesis Mission : l’administration Trump lance un ambitieux projet d’IA pour la recherche scientifique (oui mais…)
La Maison-Blanche a officialisé il y a quelques heures un nouvel ordre exécutif baptisé « Genesis Mission », un...
Leo Ultra : Amazon dévoile sa solution d’internet par Satellite qui veut rivaliser avec Starlink
Amazon accélère sa conquête de l’orbite basse avec Leo Ultra, une nouvelle génération de solution...
GT-Air 3 Smart : premier casque de moto avec affichage tête haute issue d’une collaboration franco-japonaise
La réalité augmentée s’invite dans l’univers des deux-roues grâce au GT-Air 3 Smart, un casque de moto mis au point...
Les bons plans live 24h/24
TP-Link WiFi 6 Carte WiFi PCIe AX3000, Archer TX55E, Adaptateur Bi-Bande Carte WiFi Bluetooth 5.2 avec 2 antennes multidirectionnelles, Intel Wi-FI 6, Ideal pour Gaming
ECRAN LG 24 Noir 24BK55YP B LED IPS 16:9 5ms 1920x1080 250cd/m² VGA DisplayPort DVI HDMI 2xUSB 2.0 HP 2x1.2W Pied Pivot Rotatif et Réglable Hauteur
Micro-ondes encastrable Electrolux KMFD263TEX
Kingston XS2000 2TB SSD Externe USB 3.2 Gen 2 Disque SSD externe portable - SXS2000/2000G
NETGEAR Système WiFi 6 Mesh Tri-Bandes Orbi (RBK852), Routeur WiFi 6 AX6000, pack de 2, WiFi jusqu'à 6 Gbit/s, Couverture WiFi jusqu'à 350m² et pour plus de 60 appareils, spécial maisons murs épais - livrable en France
Samsung Ecran PC Odyssey G52A 32'' 165Hz, 1ms, Dalle IPS, Résolution WQHD 2560x1440, 1000:1, 400cd/m2, Compatible G-SYNC, Pied ajustable, HDMI, DisplayPort
Enceintes colonne Q Acoustics Concept 500 Noir and Noyer
Eve Door & Window (Matter) – Capteur de contact pour portes et fenêtres, sécurité connectée, notifications, Alexa, Apple Home, Google Home, SmartThings, Nécessite un concentrateur
Panasonic RB-HX220BDEK Écouteurs sans Fil, avec Ajustement Ergonomique, Basses Extra, Jusqu'à 23 Heures D'autonomie, Connexion Rapide et Facile et Design Pliable, Noir
Electrolux E3SS - Batterie de cuisine Cookware (pôele 24cm, cocotte 4lt et cocotte 2lt) - livrable en France
[#BlackFridayWeek] 4ème jour d’une grosse semaine de promos High-tech
GeoShred Play
Musique
Super Tank Battle - MobileArmy
Divertissement
SunVox
Musique
Cosmic-Watch
Education
Invading Horde - TD
Jeux
SmartSDR™ - FlexRadio Systems®
Utilitaires
SynthScaper
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Saturation en oxygène Tracker
Forme et santé
Smile
Horreur
Sans Un Bruit: Jour 1
Horreur
Vermines
Horreur
Il était une fois dans l'Ouest
Western
Bob Marley: One Love
Drame
Ninja Turtles: Teenage Years
Action et aventure
Transformers: Rise of the Beasts
Action et aventure
Scream VI
Horreur
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.