TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
McDonald’s retire sa publicité de Noël générée par IA après les critiques
McDonald’s vient de retirer sa dernière campagne publicitaire, entièrement réalisée avec l’intelligence...
Emmanuel Macron annonce une loi pour interdire les réseaux sociaux avant 15-16 ans
Emmanuel Macron accélère sur la régulation numérique. En déplacement à Saint-Malo ce mercredi, le...
SpaceX viserait 1500 milliards de valorisation pour son entrée en bourse en 2026
Selon plusieurs sources proches du dossier, SpaceX envisagerait une introduction en bourse entre la mi-2026 et la fin 2026, avec pour objectif de lever...
Les États-Unis veulent imposer le contrôle des réseaux sociaux aux touristes (ESTA)
L’administration Trump s’apprête à serrer la vis pour les touristes étrangers exemptés de visa, y compris les...
Samsung Galaxy XR : une grosse mise à jour apporte des avatars aussi réalistes que ceux du Vision Pro
La première grande mise à jour d’Android XR pour le Samsung Galaxy XR est désormais déployée, et cette...
Les bons plans live 24h/24
Disque Dur Externe LaCie 2 To Rugged Mini - Résistant aux Chocs (USB 3.0, 2.5 pouces)
Ricoh Theta Z1 51GB Noir
Huawei Watch 3 3,63 cm (1.43") 46 mm AMOLED 4G Marron/Acier Inoxydable GPS (Satellite)
Gigabyte – Carte Graphique GeForce RTX 2060 D6 V2 6 Go Noir
Lenovo Thinksystem DE4000 HIC 12 Go SAS/4-Ports
Rowenta X-Plorer Serie75 Aspirateur robot, Navigation précise personnalisée, Aspire et lave, Kit animal et allergie, Filtre haute efficacité, Connectivité WiFi, App compatible assistant vocal RR7687WH
QNAP TS-473A NAS Tower Ethernet/LAN Noir V1500B
TP-Link TL-WPA4220T KIT - CPL 600 Mbps avec 2 Ports Ethernet, 1 CPL Filaire + 2 CPL Wi-Fi - étendez votre connexion Internet dans chaque pièce de la maison
Extension de portée Wi-Fi D-Link DAP-1620 AC1300 (jusqu'à 1 200 Mbps, avec bouton WPS)
Tenda WiFi Mesh Nova MW3 AC 1200 - Système WiFi Mesh Couverture WiFi 300m²- Remplacement Routeur Répéteur WiFi pour Toute la Maison - Contrôle Parental - Compatible avec Toute Les Box Fibre - 3 Pack
[#BonPlan] Les promos High-Tech du 10 décembre (livraison avant Noël)
Drop: Peak Focus & Breathing
Forme et santé
A Master of Go
Jeux
Accordeur Guitare Classique P
Musique
Accordeur de Contrebasse Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Charango Pro
Musique
Accordeur de Ukulélé Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Hunger Games : la ballade du serpent et de l'oiseau chanteur
Action et aventure
Pattaya
Comédie
Take This Waltz
Comédie
Retour à la vie sauvage
Action et aventure
La mouette
Indépendant
Pourris gâtés
Comédie
Les fantasmes
Comédie
Le mystère Henri Pick
Drame
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.