TENDANCES
Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Un commentaire pour cet article :
Les derniers articles
Leroy Merlin a été piraté, les hackers ont les données des clients
Nouvelle cyberattaque en France, avec Leroy Merlin qui annonce avoir été piraté, entraînant le vol des données des...
Amazon donne le feu vert à la série God of War et commande deux saisons
Après plusieurs années d’attente et plusieurs ajustements créatifs, l’adaptation télévisée du jeu...
Découverte d’un réservoir d’eau cosmique 140 milliards de fois plus volumineux que nos océans
C’est une découverte astronomique, au premier sens du terme : des chercheurs viennent en effet d’identifier ce qui pourrait bien...
L’Ukraine devient le premier pays européen à déployer Starlink Direct to Cell (satellite vers mobile)
Malgré le contexte de la guerre avec la Russie (ou peut être à cause de contexte), l’Ukraine franchit un cap technologique...
Xbox Game Pass : les jeux ajoutés en décembre 2025
Microsoft présente les différents jeux qui vont rejoindre le Xbox Game Pass en décembre 2025. Il y a 11 titres cette fois-ci, soit...
Les bons plans live 24h/24
D-Link DGS-108GL Non-géré Gigabit Ethernet (10/100/1000) Noir
SanDisk Ultra Dual Drive Luxe Lecteur USB Flash 256 Go USB Type-A/USB Type-C 3.2 Gen 1 (3.1 Gen 1) Acier Inoxydable
Samsung Smart Clear View Cover G S22+ Blanc - livrable en France
Carte graphique Gigabyte GT 1030 Low Profile D4 2G (N1030D4-2GL)
Google Pixel Buds Pro – Écouteurs sans fil – Casque Bluetooth – Brume
Routeur 4G D-Link DWR-953V2 Noir (Wi-Fi AC1200 + 4 ports Ethernet) - livrable en France
DJI RS 3 Pro Combo, stabilisateur de nacelle à 3 Axes pour Reflex et caméras Canon/Sony/Panasonic/Nikon/Fujifilm/BMPCC, verr. d'axe autom, Bras Fibre Carbone, transmetteur d'image Ronin, etc. - livrable en France
PC Portable LENOVO Yoga Slim 7x 14Q8X9 | 14" OLED 3K 90hz Tactile - Snapdragon X Elite - RAM 32Go - SSD 1 To - Windows 11 - AZERTY
Rasoir électrique PANASONIC 2 lames ultra compact
Filaire Kit de demarrage X et 4 tetes thermostatiques X
[FIN H-2 – #CyberMonday] De nombreuses promotions sur les produits électroniques : smartphones, TV, ordinateurs, SSD, accessoires,…
About Love and Hate
Jeux
Atomic Metronome
Musique
Fugue Machine : MIDI Sequencer
Musique
Maven - For DJI Drones
Photo et vidéo
Aquarella
Photo et vidéo
Portrait Painter
Photo et vidéo
Grungetastic
Photo et vidéo
Model 15 Modular Synthesizer
Musique
SAGA Synth | 16-Bit Sonic Fun!
Musique
MusiKraken
Musique
Tango et Cash
Action et aventure
Batman et Red Hood : sous le masque rouge
Thriller
Les hommes du président
Thriller
Insomnia
Thriller
Mensonges d'état
Thriller
Créance de sang
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.