Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Les États-Unis interdisent les caméras et équipements télécoms chinois
La FCC, à savoir le régulateur américain des télécoms, a interdit la vente aux États-Unis de nouveaux...
Les abonnés fibre vont avoir plus facilement la référence de leur prise (PTO)
Quelle est la référence de votre prise terminale optique (PTO), où arrive la fibre chez vous ? Vous ne le connaissez pas parce...
Meta (Facebook) ouvrira en décembre ses académies du métavers en France
Meta, la maison-mère de Facebook, annonce l’ouverture à Nice de l’académie du métavers. Il s’agit...
Cyberattaque : deux hommes condamnés pour le piratage d’une agence régionale de santé
Deux hommes ont été condamnés à Paris à près de 20 000 euros de dommages et intérêts et à...
Les bons plans live 24h/24
Roccat Vulcan 122 - Clavier de Jeu Blanc, GAMING mécanique RGB, Rétro-Éclarage LED Aimo Multicolore touche par touche, Switchs Titan, Conception Durable (Plaque Supérieure en aluminium)
Anymode Étui Portefeuille pour Samsung Galaxy A41 Noir
Climatiseur Hisense APC09
Samsung S Pen - Stylet pour Tablette - Gris Oxford - pour Galaxy Tab S6 Lite, EJ-PP610BJEGEU - livrable en France
Belkin Chargeur à induction BoostCharge Stand 10 W (chargeur sans fil rapide certifié Qi ), noir - livrable en France
Smeg dcf02wheu Cafetière italienne
Etui Oppo A72 bleu marine - livrable en France
Barre de son 2.1 Samsung HW-T420 (150W) - livrable en France
Platine CD Denon DCD1600 BLACK - livrable en France
Thrustmaster TPR palonnier expert pour simulation de vol compatible PC - livrable en France
[Prolongation J+2] #BlackFriday : des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…
Future Drummer
Musique
Looperverse
Musique
Utilitaire de Réseau Pro
Utilitaires
Peppa Pig™: Golden Boots
Education
Opener
Utilitaires
StillShot
Photo et vidéo
Tiamat
Divertissement
PlayTally: Apple Music Stats
Musique
Cube CFOP
Education
Fliptastic Pro
Photo et vidéo
Crazy Amy
Romance
Les Rebelles De La Forêt
Action et aventure
Le Triomphe de Babar
Enfants / famille
Jack et la mécanique du cœur
Action et aventure
Rufus et le Royaume d'Alyne
Enfants / famille
La Voix du Succès
Indépendant
Minuscule, la vallée des fourmis perdues
Action et aventure
Bernie Le Dauphin
Enfants / famille
![image de l'article [Prolongation J+2] #BlackFriday : des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…](https://static.iphoneaddict.fr/wp-content/uploads/2019/11/black-friday-624x492.jpg)
![image de l'article [Màj: 5.4.2] iAddict v5.4 est disponible : zoom sur les images, personnalisation du son du push et optimisations](https://static.iphoneaddict.fr/wp-content/uploads/2022/11/zoom-image-iaddict-v5-624x492.jpg)
![image de l'article [#BlackFriday] Office 2021 Pro à 24,25€ (5 licences à 65€), MacBooster 8 à 10,24€, PDF Pro 3 à 25€,…](https://static.iphoneaddict.fr/wp-content/uploads/2022/11/godeal24-blackfriday-624x492.jpg)
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.