KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site

La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site

20 Juin. 2019 • 20:48
1

La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.

Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.

Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Phaxan
    Fichtre, ça c’est du bug.

    En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.

Les derniers articles

Star Wars 3 La Revanche des Sith Affiche 20 Ans

Star Wars : La Revanche des Sith va ressortir au cinéma pour ses 20 ans

25 Fév. 2025 • 17:44
0 Geekeries

Star Wars, épisode III : La Revanche des Sith va célébrer son 20e anniversaire cette année et Lucasfilm annonce que le film va...

Gemini Code Assist

Google lance la version gratuite de son outil d’IA pour la complétion de code

25 Fév. 2025 • 16:30
1 Logiciels

Ce mardi 25 février, Google a lancé une nouvelle version gratuite de son assistant de codage alimenté par IA, Gemini Code Assist for...

Drapeau Union Europeenne

Face à Trump, l’Union européenne défend fermement ses règles sur le numérique

25 Fév. 2025 • 15:15
0 Hors-Sujet

Les rodomontades de Trump et autres menaces sur une augmentation de taxes douanières n’ont pas eu l’effet escompté par...

Facebook Meta Logo Mark Zuckerberg

Meta va exposer ses utilisateurs à beaucoup de désinformations selon une ONG

25 Fév. 2025 • 14:10
0 Internet

Meta, la maison-mère de Facebook et d’Instagram, a récemment annoncé des changements significatifs dans sa politique de...

Ethereum

Cryptomonnaie : la Corée du Nord vole pour 1,4 milliards de dollars en Ethereum

25 Fév. 2025 • 12:30
2 Internet

Si la plupart des analytes estiment que l’armée de Corée du Nord est loin d’être fringante, il n’en va pas de...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site