TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Une étude choc montre que l’usage intensif des réseaux sociaux affaiblit les capacités cognitives des adolescents
C’est un second coup de semonce après les conclusions d’un travail de recherche du MIT : une vaste du JAMA met en lumière...
PEGI confirme le remake d’Assassin’s Creed Black Flag
Le secret le moins bien gardé d’Ubisoft vient de refaire surface : Assassin’s Creed Black Flag Resynced apparaît désormais...
Sommet de Berlin : Paris et Berlin passent à l’offensive pour un cloud souverain européen
À Berlin, lors du Sommet sur la souveraineté numérique européenne, Emmanuel Macron et Friedrich Merz ont affiché une...
Call of Duty change de stratégie en arrêtant les Modern Warfare et Black Ops consécutifs
L’équipe derrière Call of Duty a annoncé un changement radical dans sa stratégie de publication, mettant un terme...
Microsoft injecte 17,5 milliards de dollars en Inde pour l’IA et le cloud
Microsoft confirme son ambition en Inde avec un plan d’investissement colossal de 17,5 milliards de dollars d’ici 2029. Ce programme, le plus...
Les bons plans live 24h/24
SMEG BLF01 Blender en acier inoxydable 18/8
Lenovo 65W Standard AC Adapter USB Type C EU, 4X20M26272
Final Fantasy XV - édition day one
Philips Luminaire Extérieur Applique Hamac Noir Édition
Philips luminaire extérieur LED applique Arbour anthracite lumière blanc froid
Beats Coque pour iPhone Air équipée MagSafe avec Commande de l'appareil Photo, Fini Mat, Doublure en Tissu Microfibre - Gris Gypse - livrable en France
- livrable en France
TAMRON 50-400 mm F/4.5-6.3 Di III VC VXD (modèle A067Z), Monture Nikon Z A067Z - livrable en France
- livrable en France
Ecran PC Gamer PHILIPS 49M2C8900 49\'\' QD OLED - livrable en France
[#BonPlan] Les promos High-Tech du 8 décembre (livraison avant Noël)
2XB303 Acid Bass Loop Maker
Musique
PhotoX Pro: 4K Live Wallpapers
Photo et vidéo
Dictaphone Mémos
Utilitaires
Nimian Legends: Vandgels
Jeux
AirDisk Pro
Productivité
Juice Watch
Utilitaires
1Contact Pro: Clean & Backup
Productivité
Arbres et arbustes en poche
Références
This Is the Police 2
Jeux
Diapason Pro
Musique
Hunger Games : la ballade du serpent et de l'oiseau chanteur
Action et aventure
Pattaya
Comédie
Take This Waltz
Comédie
Retour à la vie sauvage
Action et aventure
La mouette
Indépendant
Pourris gâtés
Comédie
Les fantasmes
Comédie
Le mystère Henri Pick
Drame
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.