TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
L’Odyssée : premier teaser pour le péplum de Nolan
Christopher Nolan a enfin levé le voile sur L’Odyssée, son prochain long-métrage dont la sortie en salles est fixée au...
Avatar 3: De Feu et de Cendres : un box office qui s’érode au lancement, mais dépasse tout de même les 300 millions de dollars
Cette fois, les 2 milliards de dollars aux box-office ne sont pas gagnés d’avance : le retour sur Pandora a en effet provoqué un...
Interdiction des réseaux sociaux aux moins de 15 ans : le projet de loi est prêt pour début 2026
La ministre déléguée au Numérique, Anne Le Hénanff, confirme que le texte législatif visant à bannir les...
L’étoile de Noël : un astronome donne une explication scientifique
Depuis des siècles, l’étoile de Bethléem (ou de Noël) nourrit l’imaginaire collectif. Simple symbole religieux ou...
Air France choisit Starlink pour son WiFi dans les avions… et suscite la controverse
Air France a tranché : pour offrir un accès internet très haut débit à bord de ses avions, la compagnie aérienne...
Les bons plans live 24h/24
Apple Coque en Tissage Technique avec MagSafe pour iPhone 17 Pro - Bleu
Belkin BoostCharge Station de Recharge 3-en-1 avec Qi2, Chargeur MagSafe Compatible pour Les modèles de l'iPhone 17, iPhone Air, Apple Watch, AirPods, Pixelsnap, Adaptateur Inclus - Blanc
AKG N9 Hybrid Over-Ear Casque – Son cristallin sans Fil, True Adaptive Noise Cancelling, Qualité d’Appel certifiée Zoom, 100h d’autonomie, Bluetooth, USB-C, Noir
Souris sans fil LOGITECH MX Master 3S Bluetooth
Apple MacBook Air 15 Pouces Ordinateur Portable avec Puce M4 : Conçu pour Apple Intelligence, Écran Liquid Retina de 15,3 Pouces, Mémoire unifiée de 24 Go, Stockage SSD de 512 Go ; Lumière stellaire
P310 1T Noir
ECOVACS T50 Omni Gen2 Aspirateur Robot avec Station, Puissance 21000Pa, Brosse latérale et serpillière Extensibles, ZeroTangle 2.0, AIVI 3D 2.0, Lavage à l'eau Chaude 75℃, Ultra-Mince 81mm, Blanc
Philips Ambilight 55OLED760 4K OLED Smart TV - Écran 55 Pouces avec P5 AI Perfect Picture Engine Ultra HD, Titan OS, Dolby Vision et Atmos Sound - Compatible Alexa et Assistant Vocal Google
EA SPORTS FC 26 Standard Edition XBOX Series X / XBOX One | Jeu Vidéo | Français
EA SPORTS FC 26 Standard Edition Switch 2 | Jeu Vidéo | Français
IPTV Smart Pro - TV En Direct
Divertissement
OCTACHRON MIDI Drum Sequencer
Musique
Rusty Lake Hotel
Jeux
Don't Starve: Pocket Edition
Jeux
Dungeons of Dreadrock 2
Jeux
Sadhana - The way back
Jeux
Happy Game :)
Jeux
KB-1 Keyboard Suite
Musique
RE-1 Tape Machine
Musique
![icone \](https://is1-ssl.mzstatic.com/image/thumb/Purple128/v4/d1/8a/d8/d18ad88b-a76b-e54b-b1a8-58bec15537af/AppIcon-1x_U007emarketing-0-85-220-0-7.png/128x128bb.jpg "Application \")
"PUSH"
Jeux
Bad Boys for Life
Action et aventure
Beethoven: Une star est née!
Action et aventure
Vaillante
Enfants / famille
Uncharted
Action et aventure
La Princesse enchantée
Comédie
Le voyage extraordinaire de Seraphima
Enfants / famille
Oggy et les cafards (2013)
Enfants / famille
Le mystère du livre sacré
Enfants / famille
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.