KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site

La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site

20 Juin. 2019 • 20:48
1

La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.

Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.

Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Phaxan
    Fichtre, ça c’est du bug.

    En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.

Les derniers articles

[Prolongation J+2] #BlackFriday : des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…

27 Nov. 2022 • 12:30
1
Huawei Logo

Les États-Unis interdisent les caméras et équipements télécoms chinois

26 Nov. 2022 • 21:51
0 Mobiles / Tablettes

La FCC, à savoir le régulateur américain des télécoms, a interdit la vente aux États-Unis de nouveaux...

Prise Terminale Optique PTO

Les abonnés fibre vont avoir plus facilement la référence de leur prise (PTO)

25 Nov. 2022 • 20:54
0 Internet

Quelle est la référence de votre prise terminale optique (PTO), où arrive la fibre chez vous ? Vous ne le connaissez pas parce...

Meta Facebook Logos

Meta (Facebook) ouvrira en décembre ses académies du métavers en France

25 Nov. 2022 • 19:56
1 Hors-Sujet

Meta, la maison-mère de Facebook, annonce l’ouverture à Nice de l’académie du métavers. Il s’agit...

Hack Lignes de Code

Cyberattaque : deux hommes condamnés pour le piratage d’une agence régionale de santé

25 Nov. 2022 • 19:00
0 Internet

Deux hommes ont été condamnés à Paris à près de 20 000 euros de dommages et intérêts et à...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site