TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Warner Bros. Discovery : Paramount Skydance relance l’offensive avec le soutien de Larry Ellison
La bataille pour le contrôle de Warner Bros. Discovery (WBD) s’intensifie. Quelques jours à peine après une seconde fin de non...
ChatGPT propose aux utilisateurs d’avoir leur récap de l’année, façon Spotify Wrapped
OpenAI déploie une nouvelle fonctionnalité de rétrospective baptisée « Votre année avec ChatGPT ». Ce...
Vince Zampella, le co-créateur de Call of Duty, s’est tué dans un accident de voiture
La nouvelle est absolument terrible, et revêt un caractère encore plus dramatique à quelques heures du réveillon : Vince...
Chronopost piraté ? Les données de 860 000 Français ont fuité
C’est reparti pour un piratage en France, avec cette fois Chronopost dans le viseur. Un hacker revendique avoir collecté les données...
Nokia France va bien supprimer plus de 400 emplois
La branche française de Nokia a officialisé un accord avec les organisations syndicales majoritaires pour réduire ses effectifs de...
Les bons plans live 24h/24
Objectif zoom Sigma 24-70mm F2.8 DG OS HSM "ART" monture CANON
Asrock B550 Pro4 AMD B550 Emplacement AM4 ATX
Corsair Vengeance RGB PRO SL 32Go (2x16Go) DDR4 3200Mhz C16 (PC4-25600) Kit mémoire de bureau illuminé (10 LED RGB adressables individuellement) - Blanc
QNAP TS-873A-8G Serveur de Stockage NAS Tower Ethernet/LAN Noir V1500B One Size - livrable en France
Fujifilm EF-60, Flash pour Griffe Porte-Accessoires 16657831
TP-Link Box 4G, Routeur 4G+ LTE Cat.6 300 Mbps WiFi AC 1200 Mbps, 2 x SMA pour Antenne Externe, 4 Ports RJ45 Gigabit, Antennes Amovibles, OneMesh & Amazon Basics Câble ethernet RJ45 cat5 de 15,2 m - livrable en France
MICROSOFT Windows Server 2016 Datacenter - Licence - 4 coeurs supplémentaires - OEM - ROK - Aucune installation de support
Samsung 75Q7F2 - TV QLED 75 (190 cm) - 4K UHD 3840x2160 - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
MOULINEX ULTRA JUICE EXTRACTEUR de jus à froid 2 filtres Gourde 600 mL Goulotte Extra-large 85 mm Programme automatique Easy Clean Extracteur de fruits et légumes entiers Silencieux 200W ZU600110 - livrable en France
PC Gamer ASUS ZEPHYRUS-G16-GU605CP-DR0W
EXIT - La malédiction d'Ophir
Jeux
The Sky Pro by Redshift
Références
Cercle Chromatique
Références
myDream Universe - Build Solar
Divertissement
Andor
Jeux
Johnny Bonasera 1
Jeux
GeoShred
Musique
Ubongo - Jeu de pose sauvage
Jeux
Galaxy Trucker Pocket
Jeux
Neutron Music Player
Musique
Hugo Cabret (VF & VOST)
Action et aventure
Alvin et les Chipmunks
Enfants / famille
Arsène Lupin
Action et aventure
Astérix : Le domaine des dieux
Action et aventure
Lassie
Action et aventure
Alvin et les Chipmunks 2
Enfants / famille
Naruto Shippuden, le film : La flamme de la volonté
Japanimé
Retour au temps des dinosaures
Enfants / famille
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.