TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
L’Union européenne renonce à obliger les géants du Web à scanner les contenus CSAM (contenus pédopornographiques)
Les polémiques ont eu raison de la loi : en début de semaine, les États membres de l’Conseil de l’Union européenne...
Magic: The Gathering annule son crossover Monster Hunter et relance le projet de zéro
Wizards of the Coast traverse une année florissante grâce à ses nombreuses collaborations « Universes Beyond », de Final...
Free Mobile commence à couper son réseau 3G
C’est le début de la fin pour la 3G de Free Mobile. L’opérateur a enclenché son processus d’extinction de ce...
🔥 Black Friday Week : Office 2021 Pro à 29,28€, payez une fois, utilisez-le à vie !
Le Black Friday est le rendez-vous incontournable pour réaliser des économies majeures, avec les plus fortes remises de...
Les bons plans live 24h/24
HUAWEI MATEPAD 10.4 (WiFi - 4/64GB) Gray
Jabra Evolve2 75, Casque Bluetooth Sans Fil avec Station de Charge, Technologie à 8 Microphones, Réduction Active du Bruit, Adaptateur USB-A et compatibilité MS Teams, Batterie 36 h, Noir - livrable en France
ASUS ROG Strix Arion Lite SSD Enclosure -USB-C® 3.2 Gen 2 (10 Gbps), câble USB-C Inclus, PCIe M.2 NVMe SSD 2280/2260/2242/2230 Compatible M Key/B+M Key, Conception sans Tournevis
XS 6B0B1SFS3/1 - ENCASTRABLE 60 CM
Expresso Broyeur PHILIPS EP4446/70 série 4400 LatteGo
Smeg, Machine à Café Expresso Manuelle ECF02PKEU, Système Thermoblock et Buse Vapeur, 4 Fonctions Expresso, Plateau Amovible, Porte Filtre, Réservoir d'Eau 1 L, Dimensions Compactes, 1350W, Rose
ASUS ROG GS-AX5400 - Routeur gaming double-bande WiFi 6, compatible avec la PS5, mode gaming pour mobile, VPN Fusion, AiProtection avec TrendMicro à vie, Instant Guard, Adaptive QoS, Eclairage RGB
Panasonic Lumix GH5M2 | Appareil photo Hybride Expert (Capteur 4/3 20.3MP, Double stab., Écran orient. tact., AF DFD 225 Zones, C4K 60p/4:2:2 10bit, Live Stream., Tropicalisé) Noir – Version Française
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Candy 42807319 Plaque pour Four Émaillée, Accessoire d'Origine, Plateau d’Appui, Rectangulaire, Émaillée, 37 x 44,5 x 3 cm, Noir
Black Friday Week : Office 2021 Pro à 29,28€, payez une fois, utilisez-le à vie !
Runestone Text Editor
developpeurs
Math-E Premium: multiplication
Jeux
SmoothTrack: Head Tracker
Jeux
ABC Dinos Prime: L'alphabet
Jeux
Vostok — Editeur de Stories
Photo et vidéo
Dark Reader for Safari
Productivité
WeatherNOW PRO: météo et radar
Météo
Minimoog Model D Synthesizer
Musique
MathLand: Maths pour enfants
Jeux
Istanbul: The Digital Edition
Jeux
Super Mario Bros. Le Film
Enfants / famille
Mar adentro
Drame
Smile
Horreur
Sans Un Bruit: Jour 1
Horreur
Vermines
Horreur
Il était une fois dans l'Ouest
Western
Bob Marley: One Love
Drame
Ninja Turtles: Teenage Years
Action et aventure
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.