Comparateur
- AUTO
KultureGeek Internet La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste corrige un bug donnant accès aux comptes de n’importe quel client sur son site
La Poste a mal fait son travail pour ce qui est de la protection des données de ses clients. Un bug, qui a été corrigé, permettait d’accéder aux comptes d’autres clients sans avoir leur identifiant ou mot de passe. Autant dire que pour la confidentialité, on repassera.
#LaPoste @LaPosteBusiness
Probablement un souci sur votre site web, en changeant de page, je tombe sur des comptes différents du mien, et du coup je vois les commandes des comptes etc… pic.twitter.com/cgZKsLOOmE— Théo. (@theomsse) 20 juin 2019
Le bug apparaissait chez tout le monde, vraisemblablement lié aux cookies des navigateurs. Il suffisait de se connecter avec son compte puis rafraîchir le site de La Poste pour tomber sur un autre compte. Un nouveau rafraîchissement affichait encore un autre compte et ainsi de suite. Le vrai problème est que la totalité des données était accessible, tout comme l’édition de ces dernières. On pouvait aussi connaître les commandes passées par un autre compte.
Après les retours de quelques clients, La Poste a réagi. Le site de La Poste a d’abord connu une maintenance avant d’être de nouveau opérationnel avec le correctif en place. « Je vous présente les excuses de La Poste pour la gêne occasionnée », indique le compte Twitter de La Poste.
Bonjour, l'incident est résolu. Je vous présente les excuses de La Poste pour la gêne occasionnée. Bonne journée.
— La Poste (@lisalaposte) 20 juin 2019
Lisez aussi ces autres articles !
Un commentaire pour cet article :
Les derniers articles
La Chine met au point le Neucyber, l’équivalent de la puce neuronale de Neuralink
On pouvait s’y attendre dans le contexte d’intense compétition économique et technologique entre les deux pays : la Chine a...
Steam durcit sa politique de remboursement pour certains jeux
Valve, qui s’occupe de Steam, a décidé de durcir sa politique en matière de remboursement des jeux vidéo. De certains...
28 ans plus tard : une pléiade de stars pour le film de Danny Boyle et Alex Garland
28 ans plus tard, la suite des survivals cultes 28 semaines plus tard et 28 jours plus tard, affichera un casting 5 étoiles. Le site Deadline nous...
Polestar se lance dans le secteur du smartphone
Polestar, une filiale de Volvo connue pour ses véhicules électriques, s’aventure sur le marché du smartphone avec le Polestar...
La NASA a rétabli la communication avec Voyager 1
La célèbre sonde spatiale Voyager 1 dysfonctionnait depuis près de 5 mois, les paquets de données envoyées vers la...
Les bons plans live 24h/24
Electrolux PureD9 PD91-GREEN, 300 W, 5 litres, Ebony Black
De'Longhi DD230P Aria Dry Pump Déshumidificateur, Efficacité dès 24h, Tuyau Evacuation 5 m, Réservoir d'eau Amovible, Capacité 30 Litres,540 W, Blanc
Jeu Fire Emblem Warriors sur Nintendo Switch
Moulinex BY540D10 Bouilloire Électrique sans Fil Subito Inox Noir 1,7L 2400W
Figurine Amiibo Donkey Kong Collection Super Mario
Samsung Etui à Rabat pour Galaxy A20e Noir
Philips luminaire extérieur LED applique Bustan gris lumière blanc chaud - livrable en France
Refrigerateur congelateur en haut Samsung RT31CG5624S9
Réfrigérateur Américain TCL RP631SSE1
Cave à vin vieillissement HAIER HWS247FDU1
[#BonPlan] Les promos high-tech du 24 avril
NetSpot WiFi Analyzer
Utilitaires
Orwell: Keeping an Eye on You
Jeux
GeoTracker Pro
Navigation
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
Draw Studio Pro - Paint, Edit
Economie et entreprise
Keyboard X-Key
Utilitaires
Trouver la taille de bague
Utilitaires
AudioKit Retro Piano
Musique
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
En ce qui me concerne, ça fait 3 mois que j’attends une solution de leur part sur le site de coffre-fort numérique digiposte. J’ai une organisation bloquée, impossible à supprimer et ils n’arrivent pas à résoudre le problème.