Digitoday

Valikko

Suomalaisten käyttämässä maksupalvelussa ammottava aukko - paljastaa kotiosoitteet

Tietoturva
Useiden verkkokauppojen käyttämä Klarna-palvelu saattaa paljastaa kaupan asiakkaiden tietoja, vaikka nämä eivät edes tiedä rekisteröityneensä palveluun.
Monissa suomalaisissa nettikaupoissa käytetystä Klarna-maksupalvelusta on löytynyt massiivinen tietoturva-aukko. Aukko mahdollistaa palvelun käyttäjän kotiosoitteen urkkimisen tämän sähköpostiosoitteen ja postinumeron perusteella.

Aukosta kertoi ensimmäisenä blogissaan Markus Jansson.

Jansson osoitti voivansa kaivaa Booky.fi-verkkokaupasta vieraiden ihmisten kotiosoitteet. IS:n toisti testin, mutta sai epäloogiset tulokset. Yhden henkilön katuosoitteen paljastamiseen riitti sähköpostiosoitteen ja postinumeron yhdistelmä. Toisessa tapauksessa taas vaadittiin henkilötunnusta kokonaisuudessaan. Ensimmäisessä tapauksessa henkilöllä oli yhteystietojen luovutuskielto.

Klarnaa on mahdollista käyttää muun muassa Verkkokauppa.comissa, Discshop.fissä, Reiman verkkokaupassa, Lasten.fissä, Jills.fissä, Sportiassa, Vepsäläisellä ja Booky.fi-verkkokaupoissa.

Klarnan käyttö ei ole aina selvää verkkokaupan käyttäjälle, sillä yhtiö tekee sopimuksen verkkokaupan kanssa ja kauppa luovuttaa asiakkaansa tiedot laskutuskumppanilleen Klarnalle. Rahaliikenne ohjautuu Klarnan kautta, kun asiakas valitsee verkkokaupassa laskutustavaksi maksun jälkikäteen.

Tietosuojavaltuutettu voit tutkia Klarnan toimintaa uudestaan

Tietosuojavaltuutettu Reijo Aarnion mukaan Klarnan toimintaa selvitettiin jo muutama vuosi sitten. Tuolloin todettiin, että ruotsalaisen ja Ruotsissa toimivan laskunrahoituspalvelun toimintaan sovelletaan Ruotsin lakeja. Tilanne on kuitenkin vuosien kuluessa muuttunut.

– Me suhtaudumme entistä skeptisemmin ruotsalaisten tulkintaan, ja tarvittaessa avataan tapaus uudelleen, Aarnio sanoo.

– Suomalaisen tulkinnan mukaan tuo tilanne todennäköisesti olisi sellainen, että pystyttäisiin osoittamaan esimerkiksi, että turvavelvollisuutta on loukattu.

Peruskysymys onkin, minkä maan lakeja Klarnaan sovelletaan.

– Nyt on tullut esimerkiksi ilmi, että Klarna käyttää Suomen väestötietojärjestelmää, ja se on etabloitunut Suomeen oman Klarna Oy -myyntiyhtiönsä kautta, Aarnio sanoo.

Tietosuojavaltuutetun toimistossa harkitaan nyt uudestaan, onko se toimivaltainen ryhtymään joihinkin toimenpiteisiin Klarnan suhteen. Aarnion mukaan aiheesta on jo neuvoteltu väestörekisterikeskuksen kanssa. Myös Klarnan oma myyntikonttori Suomessa saattaa tehdä Klarnasta Suomen lakien alaisen, vaikka itse laskujen käsittely tehtäisiinkin edelleen Ruotsissa.

Klarna: ”Osoite on yleistä tietoa”

Meidän näkökantamme on, että palvelu on täysin turvallinen, vastaa Klarnan maajohtaja Casimir Ehnrooth.

– Osoitetiedot ovat yleistä tietoa, jonka saa vaikka Fonectalta. Ruotsissa tämän tyyppiset palvelut ovat yleisessä käytössä, mutta Suomessa vielä harvinaisempia. Jos joku väärinkäyttää palvelua, niin Klarna käyttää siitä täyden riskin.

Ehnroothin mukaan Klarna ei käytä Väestörekisterikeskuksen osoitetietoja, vaan omia tietokantojaan, joihin tiedot ovat tallettuneet, kun asiakas on käyttänyt Klarnan palveluja aiemmin muualla. Asiakas voi myös parantaa tietojensa suojausta määrittämällä pin-koodin.

– Olemme aiemmin lähettäneet asiakkaalle laskun, joten meillä on osoite. Esitäytämme sen lomakkeeseen, jotta ostaminen olisi asiakkaalle helpompaa.

Ingressissä ollut virhe korjattu. Klarna on useiden suomalaisten verkkokauppojen, ei -pankkien käytössä. Päivitys klo 15.55: Klarnan maajohtajan kommentit.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    2. 2

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    3. 3

      Ökynuorten luksusfestivaalista tuli katastrofi: järjestelyt pettivät pahoin – vieraat järkyttyivät telttamajoituksesta ja villieläimistä

    4. 4

      Muistatko tenniksen superparin? Tältä Andre Agassi ja Steffi Graf näyttävät nyt

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. 6

      15-20 maahanmuuttajan joukkotappelu Lahdessa – välejä selviteltiin nyrkein ja vöin

    7. 7

      Muistatko 80-luvun povipommi Sabrinan? 49-vuotias italialaiskaunotar on yhä häikäisevä ilmestys – fanit ylistävät: ”Mamma mia!”

    8. 8

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    9. 9

      Perintövero voi iskeä ankarasti – katso 7 vinkkiä, joilla voit pienentää maksuja

    10. 10

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    5. 5

      Sofia Belórf sinkkuhuumassa – iloitsee, että ei saanut Niko Nousiaisen kanssa lapsia: ”Silloin en olisi eronnut”

    6. 6

      Mies vei tavarataloon 22 000 euroa muovikassissa – oletti rahojen päätyvän tulevalle morsiamelleen

    7. 7

      Samantha sai 14-vuotiaana tietää hirvittävimmän mahdollisen totuuden isänsä teoista – asia paljastui googlatessa

    8. 8

      NHL-pelaaja kieltäytyi MM-Leijonista vammaan vedoten – todelliset syyt pelaajakatoon paljon raadollisempia

    9. 9

      Tuhannen tölkin olutpaketti muuttui vitsistä todeksi – menekki yllätti panimon täysin

    10. 10

      Tämän nimisillä miehillä on Suomessa 266 täyskaimaa

    11. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    6. 6

      Tuttava Hirvensalmen tragedian taustoista: Perheenisä puhui avoimesti vaikeuksistaan

    7. 7

      Kolarissa kuolleiden kaksospoikien äiti joutui käymään tragedian uudelleen läpi: ”Emme tule tästä selviämään koskaan”

    8. 8

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    9. 9

      Poikaystävä jäi kiinni pettämisestä nololla tavalla kesken romanttisen illallisen – ravintolan Facebook-vastaus leviää vauhdilla

    10. 10

      Kuvat: Temptation Islandiin uusi pariskunta – Pauliina, 21, rikkoo heti rajat poikaystävän selän takana

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    2. 2

      Sääkartta loimuaa vaarallisen myrskyn varoituksista – Juha Föhr: ”Helsingissäkin voi tulla ihan reilusti lunta ”

    3. 3

      Ökynuorten luksusfestivaalista tuli katastrofi: järjestelyt pettivät pahoin – vieraat järkyttyivät telttamajoituksesta ja villieläimistä

    4. 4

      Muistatko tenniksen superparin? Tältä Andre Agassi ja Steffi Graf näyttävät nyt

    5. 5

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      IS:n vapputietovisa: Jos saat yli 5 oikein, sinulla on hyvä yleissivistys

    3. 3

      Kadonnutta 7-vuotiasta Aleksi-poikaa etsittiin läpi yön Kouvolassa – löytyi hyväkuntoisena

    4. 4

      Espoolainen huippujohtaja alkoi vierailla tätinsä luona epäilyttävän usein – harvinaisen härski temppu paljastui

    5. 5

      Sofia Belórf sinkkuhuumassa – iloitsee, että ei saanut Niko Nousiaisen kanssa lapsia: ”Silloin en olisi eronnut”

    6. Näytä lisää
    1. 1

      Virtsa värjäsi taloyhtiön uudet parvekelasit keltaisiksi – syyksi paljastui yläkerrassa asuva opiskelijatyttö

    2. 2

      Tilasto paljastaa: Yleisin naisen nimi Suomessa on jättiyllätys!

    3. 3

      Suihkuun aamulla vai illalla? Asiantuntijoilla on selkeä vastaus

    4. 4

      Poliisi avautuu harvinaisen järkyttävästä tehtävästä: nainen oli jo pilkullinen

    5. 5

      Minea Blomqvist purskahtaa itkuun tv:ssä – ehkäisy petti yllättäen matkalla

    6. Näytä lisää