TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Données de santé : la France abandonne Microsoft, préférant un cloud souverain
Le Health Data Hub, à savoir le grand entrepôt français de données de santé pour la recherche, va quitter les data...
Les Français changent moins d’opérateur, malgré les forfaits sans engagement
La mobilité des abonnés mobiles français marque le pas malgré les forfaits sans engagement. Selon le dernier observatoire de...
Le Bitcoin s’effondre et perd 50% de sa valeur d’il y a quelques mois à peine
Le marché des cryptomonnaies traverse une zone de (très) fortes turbulences. Le bitcoin est ainsi brièvement passé sous les 63...
Flickr confirme un piratage avec le vol de données d’utilisateurs
Flickr a notifié ses utilisateurs d’une brèche de sécurité ayant exposé leurs noms réels, adresses e-mail...
Clair Obscur : Expedition 33 : les membres du studio faits Chevalier des Arts et des Lettres
Après le fantastique succès critique et public de Clair Obscur : Expedition 33, après l’énorme moisson de prix...
Les bons plans live 24h/24
DAEMON X MACHINA Jeu Switch
Jeu The Legend of Zelda : Breath of the Wild sur Nintendo Switch
HP Imprimante multifonction LaserJet Pro MFP M227sdn
Moulinex Essoreuse à Salade - Essorage Facile et Rapide, Bouton Stop, Capacité 5L K1010114
Samsung - Montre Galaxy Watch Active 2 Bluetooth - Aluminium 44 mm - Noir Carbone - Version Française
Lenovo 65W Standard AC Adapter USB Type C EU, 4X20M26272
Jeu Miitopia sur Nintendo 3DS
HP 1VD82AA 800/600/400 G3 Serial/PS / 2 adaptateurs Argent
Plaque induction Samsung NZ64M3NM1BB - 4 foyers - 4 boosters
Logitech G703 LIGHTSPEED Souris Gamer sans Fil, 16000 PPP, RVB Gaming, Ultra-Léger, 6 Boutons Programmables, Mémoire Intégrée, Batterie Longue Durée, Compatible avec PC/Mac - Noire
Electronics Circuit Calculator
Education
Histoires Interactives
Jeux
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
This Is the Police 2
Jeux
Kung Fu Panda 4
Action et aventure
Les Schtroumpfs le film
Enfants / famille
Novocaïne
Action et aventure
Sonic Le Film 3
Enfants / famille
Gladiator II
Action et aventure
Smile 2
Horreur
L'exorcisme (2025)
Horreur
Brian Jones & les Rolling Stones
Documentaire
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.