TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
De nouveaux opérateurs français ajoutent des frais de résiliation
Bouygues Telecom n’est pas le seul opérateur à imposer des frais de résiliation pour ses forfaits sans engagement, voilà...
ChatGPT Go, l’abonnement moins cher, débarque dans le monde entier
ChatGPT Go était déjà disponible dans quelques pays, dont en France, et voilà maintenant que l’abonnement le moins cher...
ChatGPT va bientôt afficher des publicités, confirme OpenAI
Les rumeurs étaient donc bonnes : OpenAI officialise l’arrivée de publicités sur ChatGPT. Cela commence par une phase de test...
Relais Colis confirme un piratage avec vol de données personnelles
Les cyberattaques continuent en France et c’est maintenant au tour de Relais Colis d’annoncer avoir fait l’objet d’un piratage...
L’Italie ouvre une enquête sur Activision Blizzard pour ses pratiques commerciales sur les jeux mobiles
Les autorités italiennes de la concurrence ont lancé deux enquêtes visant Microsoft et sa filiale Activision Blizzard,...
Les bons plans live 24h/24
Belkin BoostCharge Chargeur Secteur 3 Ports USB-C avec PPS de 67 W (pour appareils USB-C PD 3.1 comme l’iPhone 16 (Tous modèles), MacBook Pro, AirPods, Galaxy, etc., câble USB-C vers USB-C Inclus)
NBA 2K25 - Édition Standard PS5
MSI Titan 18 HX A14VHG-008FR : Intel Core i9 14900HX - 64GB DDR5 - SSD 2TB - Nvidia RTX4080 12GB - 18' UHD+ Miniled 120Hz - Windows 11 Professionnel
Rise of the Ronin PS5, jeu vidéo Action-RPG, Version Physique avec CD, En Français, 1 joueur, PEGI 18, Pour PlayStation 5
Bespoke AI jet Ultra Noir VS90F40EEK
Apple iPhone 14 128 Go Lumière stellaire
Samsung Hochuen GP-FPS926HC Étui de Protection en Cuir synthétique pour Smartphone S24+, Design Fin, Noir
Call of Duty Modern Warfare III
Samsung Galaxy Tab S9 FE+ Tablette, 12.4" WiFi 256Go, S Pen Inclus, Batterie Longue durée, Certification IP 68, Anthracite, Version FR
MSI MAG CORELIQUID E240 Kit Watercooling CPU, Plaque Froide en Cuivre Agrandie, Tête Waterblock ARGB & Ventilateurs FDB, Double Chambre, Radiateur Split-Flow, Mystic Light, Compatible AMD & Intel
[#Soldes] Les promos High-Tech du 15 janvier
L'App Météo alerte pour France
Météo
Flip Sampler
Musique
BluePlayer: Video Music Player
Divertissement
MTG Guide
Références
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Il reste encore demain
Comédie
La Mule / Gran Torino Collection 2 Films
Drame
Beowulf
Science-fi et fantasy
Last Flag Flying
Indépendant
Une vie entre deux océans
Drame
Free State of Jones
Action et aventure
Knight of Cups
Romance
L'odeur de la mandarine
Romance
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.