Digitoday

Valikko

Suomalaisten käyttämässä maksupalvelussa ammottava aukko - paljastaa kotiosoitteet

Julkaistu:

Tietoturva
Useiden verkkokauppojen käyttämä Klarna-palvelu saattaa paljastaa kaupan asiakkaiden tietoja, vaikka nämä eivät edes tiedä rekisteröityneensä palveluun.
Monissa suomalaisissa nettikaupoissa käytetystä Klarna-maksupalvelusta on löytynyt massiivinen tietoturva-aukko. Aukko mahdollistaa palvelun käyttäjän kotiosoitteen urkkimisen tämän sähköpostiosoitteen ja postinumeron perusteella.

Aukosta kertoi ensimmäisenä blogissaan Markus Jansson.

Jansson osoitti voivansa kaivaa Booky.fi-verkkokaupasta vieraiden ihmisten kotiosoitteet. IS:n toisti testin, mutta sai epäloogiset tulokset. Yhden henkilön katuosoitteen paljastamiseen riitti sähköpostiosoitteen ja postinumeron yhdistelmä. Toisessa tapauksessa taas vaadittiin henkilötunnusta kokonaisuudessaan. Ensimmäisessä tapauksessa henkilöllä oli yhteystietojen luovutuskielto.

Klarnaa on mahdollista käyttää muun muassa Verkkokauppa.comissa, Discshop.fissä, Reiman verkkokaupassa, Lasten.fissä, Jills.fissä, Sportiassa, Vepsäläisellä ja Booky.fi-verkkokaupoissa.

Klarnan käyttö ei ole aina selvää verkkokaupan käyttäjälle, sillä yhtiö tekee sopimuksen verkkokaupan kanssa ja kauppa luovuttaa asiakkaansa tiedot laskutuskumppanilleen Klarnalle. Rahaliikenne ohjautuu Klarnan kautta, kun asiakas valitsee verkkokaupassa laskutustavaksi maksun jälkikäteen.

Tietosuojavaltuutettu voit tutkia Klarnan toimintaa uudestaan

Tietosuojavaltuutettu Reijo Aarnion mukaan Klarnan toimintaa selvitettiin jo muutama vuosi sitten. Tuolloin todettiin, että ruotsalaisen ja Ruotsissa toimivan laskunrahoituspalvelun toimintaan sovelletaan Ruotsin lakeja. Tilanne on kuitenkin vuosien kuluessa muuttunut.

– Me suhtaudumme entistä skeptisemmin ruotsalaisten tulkintaan, ja tarvittaessa avataan tapaus uudelleen, Aarnio sanoo.

– Suomalaisen tulkinnan mukaan tuo tilanne todennäköisesti olisi sellainen, että pystyttäisiin osoittamaan esimerkiksi, että turvavelvollisuutta on loukattu.

Peruskysymys onkin, minkä maan lakeja Klarnaan sovelletaan.

– Nyt on tullut esimerkiksi ilmi, että Klarna käyttää Suomen väestötietojärjestelmää, ja se on etabloitunut Suomeen oman Klarna Oy -myyntiyhtiönsä kautta, Aarnio sanoo.

Tietosuojavaltuutetun toimistossa harkitaan nyt uudestaan, onko se toimivaltainen ryhtymään joihinkin toimenpiteisiin Klarnan suhteen. Aarnion mukaan aiheesta on jo neuvoteltu väestörekisterikeskuksen kanssa. Myös Klarnan oma myyntikonttori Suomessa saattaa tehdä Klarnasta Suomen lakien alaisen, vaikka itse laskujen käsittely tehtäisiinkin edelleen Ruotsissa.

Klarna: ”Osoite on yleistä tietoa”

Meidän näkökantamme on, että palvelu on täysin turvallinen, vastaa Klarnan maajohtaja Casimir Ehnrooth.

– Osoitetiedot ovat yleistä tietoa, jonka saa vaikka Fonectalta. Ruotsissa tämän tyyppiset palvelut ovat yleisessä käytössä, mutta Suomessa vielä harvinaisempia. Jos joku väärinkäyttää palvelua, niin Klarna käyttää siitä täyden riskin.

Ehnroothin mukaan Klarna ei käytä Väestörekisterikeskuksen osoitetietoja, vaan omia tietokantojaan, joihin tiedot ovat tallettuneet, kun asiakas on käyttänyt Klarnan palveluja aiemmin muualla. Asiakas voi myös parantaa tietojensa suojausta määrittämällä pin-koodin.

– Olemme aiemmin lähettäneet asiakkaalle laskun, joten meillä on osoite. Esitäytämme sen lomakkeeseen, jotta ostaminen olisi asiakkaalle helpompaa.

Ingressissä ollut virhe korjattu. Klarna on useiden suomalaisten verkkokauppojen, ei -pankkien käytössä. Päivitys klo 15.55: Klarnan maajohtajan kommentit.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt
    Näitä luetaan!
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      Savonlinnalaisen Iinan postiluukusta kolahti Putin-tiedote: ”Pyydämme, että vältätte asuntonne parvekkeella oloa” – poliisi kertoo, mistä on kyse

    3. 3

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    4. 4

      Jere Karalahti uhoaa elämäkerrastaan: ”Nyt on aika kertoa alaston totuus”

    5. 5

      Poliisit tarkastivat jopa roskiksia ja pysäköintimittareita, sukeltajat syynäsivät laituria alapuolelta – Putinin tuloon varaudutaan massiivisilla turvatoimilla

    6. 6

      Miss Suomen kuumat tunnelmat narubikineissä – paljastava peppukuva ihastuttaa: ”En saa silmiäni irti teistä”

    7. 7

      58 lentokonetta ja 75 000 euron vessa vai Lada ja 77 neliön asunto? Vladimir Putinin todellinen omaisuus on täysi mysteeri

    8. 8

      Heti draamaa Jyväskylän MM-rallissa! Toyotan suomalaiskuljettaja romutti autonsa testierikoiskokeella

    9. 9

      Tarja Halonen jäi lääkärin neuvosta pois Helsingin-lennolta 1978 – kone putosi järveen ja räjähti

    10. 10

      Tästä kuvasta kuskilegenda Leo Kinnunen muistetaan: Jorma Pulkkinen roikkui hengenvaarallisesti takaluukussa

    11. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    4. 4

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    5. 5

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    6. 6

      Me Naiset: Aira Samulinin ex-mies Ekku Peltomäki naimisiin – Samulin sivaltaa: ”Ekku vaihtoi sulavasti 50 vuotta nuorempaan”

    7. 7

      Arman Alizad vitsaili seksuaalisesta häirinnästä helsinkiläisessä sekasaunassa – ihmiset raivostuivat: ”Oksettavaa”

    8. 8

      Poika lainasi isänsä Ferraria: poliisit takavarikoivat auton ja laittoivat varoittavat kuvat Twitteriin

    9. 9

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    10. 10

      Ulkonäöllään hätkähdyttävä ihmis-Ken vie kauneuskirurgian äärimmilleen – lääkärit varoittavat vaarallisesta leikkauksesta: ”En voi hengittää ollenkaan”

    11. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. 6

      Testasimme viikon unihaasteen: mitä tapahtuu, kun menee nukkumaan joka ilta klo 21?

    7. 7

      ”Palopuron puuma” Laura, 40, vaihtoi nuupahtaneen liiton 15 vuotta nuorempaan mieheen: ”Seksi on hyvää”

    8. 8

      Mökkinaapuri järjesti harvinaisen viheliäisen koston auton lämmitysajastimen avulla

    9. 9

      ”Kalju lihava äijä” haki nuoria kesätöihin konepajalle riemastuttavalla ilmoituksella – näin kävi

    10. 10

      Katso: Tulipunainen hellemassa jysähtää pian jopa koko Suomeen – Ilmatieteen laitoksen video näyttää, millainen helle voi alkaa!

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Järkyttävä huvipuisto-onnettomuus tallentui videolle USA:ssa: Laite irtosi ja ihmiset sinkoutuivat kyydistä – yksi kuoli, 7 loukkaantui

    2. 2

      Savonlinnalaisen Iinan postiluukusta kolahti Putin-tiedote: ”Pyydämme, että vältätte asuntonne parvekkeella oloa” – poliisi kertoo, mistä on kyse

    3. 3

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    4. 4

      Jere Karalahti uhoaa elämäkerrastaan: ”Nyt on aika kertoa alaston totuus”

    5. 5

      Poliisit tarkastivat jopa roskiksia ja pysäköintimittareita, sukeltajat syynäsivät laituria alapuolelta – Putinin tuloon varaudutaan massiivisilla turvatoimilla

    6. Näytä lisää
    1. 1

      ”Rintani näyttävät niin isoilta” – Anne Kukkohovi julkaisi näyttävän bikinikuvan

    2. 2

      HS: Seksuaalinen häirintä riivaa helsinkiläistä sekasaunaa – erektioita, itsetyydytystä ja epämääräistä koskettelua

    3. 3

      Prinsessa Dianan veli paljastaa kammottavia yksityiskohtia siskonsa hautapaikasta – tuskaiset muistot piinaavat yhä

    4. 4

      Tiedätkö minkä merkkinen ja värinen on nyt Suomen yleisin henkilöauto? Ja ei, se ei suinkaan ole Skoda

    5. 5

      Kaksi yksityiskohtaa ihmetyttävät – ruotsalaiset kärkkäinä kuninkaallisten julkaisemasta perhekuvasta

    6. Näytä lisää
    1. 1

      Marjanpoimijoiden touhut hillasuolla herättivät epäilyt – Matti kurkisti ämpäriin ja tyrmistyi

    2. 2

      Perheenäiti Laura, 31, joutui häipymään joogatunnilta kesken touhun – julkaisi rehellisen tilityksen: Nolo tarina leviää

    3. 3

      Kansainvälisen uintiliiton julkaisema kuva järkyttää – ”Todella nöyryyttävää, epäkunnioittavaa, skandaali”

    4. 4

      Teinityttö julkaisi tavalliselta näyttävän kuvan itsestään ja poikaystävästään – synnytti yllättäen silmittömän nettiraivon

    5. 5

      Duudsonit-Jukka esittelee tyrmäävän vaimonsa Instagramissa – tältä näyttää julkisuudesta pois pysytellyt kaunotar

    6. Näytä lisää