Stevig beveiligingslek bij website bpost

Recent en ander nieuws uit de muziekwereld
Gebruikersavatar
Kilroy
Site Admin
Berichten: 20241
Lid geworden op: 15 sep 2012, 18:26
Locatie: Asper, België
Contacteer:

Stevig beveiligingslek bij website bpost

Bericht door Kilroy »

Een fout in de website van bpost zorgde er een tijd voor dat je pakjes van anderen kon ophalen. Het beveiligingsprobleem is ondertussen opgelost.

Afbeelding

Het was een tijdlang mogelijk om de pakjes van anderen op de website van bpost op te zoeken. Daarbij kon je de ontvanger, het product en de code van het pakje zien. Genoeg om het zelf te gaan ophalen bij een postpunt of pakjesautomaat. Dat meldt de vrt.

De fout zat hem in het trackingsysteem. Bpost stuurt bestemmelingen van pakjes een cijfercode waarmee ze het pakje kunnen volgen. Een zoekopdracht op de site toont soms echter ook andere pakjes, met cijfer en bestemming, zodat je ze in principe zou kunnen ophalen.

De vrt-redactie testte de fout door - met toestemming van de bestemmeling - een pakje op te gaan pikken dat niet voor hen was bestemd. Bpost werd gecontacteerd en zou het probleem ondertussen hebben opgelost.

Knack 30-11-2020

Plaats reactie