TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
La NASA en pleine tourmente : Jared Isaacman défendrait un plan de réforme « anti-science »
Le milliardaire et entrepreneur technologique Jared Isaacman a de nouveau été auditionné au Sénat dans le cadre de sa possible...
Roblox est inaccessible en Russie : les minorités sexuelles dans le viseur de Moscou
La plateforme de jeux en ligne Roblox est désormais inaccessible en Russie. Les autorités locales ont ordonné son retrait, invoquant...
American Express écope d’une amende en France pour ses cookies publicitaires
L’autorité française de protection des données (CNIL) a infligé une amende de 1,5 million d’euros à la...
Android 16 : Google propose des mises à jour plus fréquentes
Avec le déploiement en cours de la deuxième grosse mise à jour d’Android 16, Google concrétise sa nouvelle...
Les bons plans live 24h/24
Apple Coque en Silicone avec MagSafe pour iPhone 15 Plus - Rose pâle - livrable en France
Rowenta - AF2031 - Friteuse - Une Capacité de 1 Kg pour 4 Personnes - Capacité Huile 1,8 L
JBL Bar 1300, Barre de son avec hauts parleurs surround détachables, 1 170 W, connexion Wi-Fi intégrée, Dolby Atmos, DTS:X et MultiBeam, Prise européenne (Type C), noir
X100-4 K UHD, 2900 LM LED, Cinema Supercolor+ Technology, HDR, ISF, 3D (VS17739)
Thrustmaster HOTAS WARTHOG Dual Throttle double manette des gaz
PolarPro - QuartzLine FX - BlueMorphic - Filtre - 82mm - Filtre à stries - Effet d'éblouissement à stries anamorphiques - Cadre en Laiton - revêtements Anti-Rayures/Anti-huiles/hydrophobes - livrable en France
Réfrigérateur multi portes HISENSE RQ760N4IFE - livrable en France
NIKON Objectif Nikkor Z 24-70mm f/2,8 S
Expresso avec broyeur Krups EA891D10 Evidence
Nest Learning Thermostat, 3e génération, acier
[#BonPlan] Les promos High-Tech du 3 décembre (livraison avant Noël)
Buffer Editor - Code Editor
developpeurs
Guns'n'Glory Premium
Jeux
KMPlayer+ Divx Codec
Divertissement
Dictaphone Mémos
Utilitaires
Diapason Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
About Love and Hate
Jeux
Fugue Machine : MIDI Sequencer
Musique
xXx: Reactivated
Thriller
Bon à Tirer (B.A.T.)
Comédie
Tango et Cash
Action et aventure
Batman et Red Hood : sous le masque rouge
Thriller
Les hommes du président
Thriller
Insomnia
Thriller
Mensonges d'état
Thriller
Créance de sang
Thriller
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.