KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site

La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site

20 Juin. 2019 • 20:48
1

La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.

Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.

Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

Un commentaire pour cet article :

  • Phaxan
    Fichtre, ça c’est du bug.

    En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Facebook Icone Logo

Turquie : Facebook se soumet à une loi controversée avec un représentant

18 Jan. 2021 • 20:31
1 Internet

Facebook a annoncé nommer un représentant légal en Turquie pour se soumettre à une loi controversée. Elle pourrait...

Volocopter

Taxis volants : les premiers vols d’essai (très) bientôt en Ile-de-France

18 Jan. 2021 • 20:21
0 Matériel

Qui a dit que Paris n’était pas à la pointe de la tech ? La région Ile-de-France va bientôt démarrer les premiers...

DuckDuckGo Logo

DuckDuckGo dépasse les 100 millions de recherches quotidiennes, une première

18 Jan. 2021 • 20:16
0 Internet

DuckDuckGo continue de grimper, au point d’avoir atteint le cap des 100 millions de recherches effectuée chaque jour. Le record est de 102,25...

WiFi Logo

Wi-Fi 6E : la France devrait donner son feu vert en mars 2021

18 Jan. 2021 • 19:43
0 Internet

Le cas du Wi-Fi 6E en France devrait se débloquer à compter de mars 2021 à la suite d’un prochain arrêté du...

xCloud Cloud Gaming Smartphone Manette Xbox

Android 11 : un problème avec les manettes et la reconnaissance des touches

18 Jan. 2021 • 18:15
0 Mobiles / Tablettes

Des joueurs avec un smartphone sous Android 11 ont des problèmes avec les manettes. Ils arrivent à connecter l’accessoire au...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site