Digitoday

Valikko

Suomalaisten käyttämässä maksupalvelussa ammottava aukko - paljastaa kotiosoitteet

Tietoturva
Useiden verkkokauppojen käyttämä Klarna-palvelu saattaa paljastaa kaupan asiakkaiden tietoja, vaikka nämä eivät edes tiedä rekisteröityneensä palveluun.
Monissa suomalaisissa nettikaupoissa käytetystä Klarna-maksupalvelusta on löytynyt massiivinen tietoturva-aukko. Aukko mahdollistaa palvelun käyttäjän kotiosoitteen urkkimisen tämän sähköpostiosoitteen ja postinumeron perusteella.

Aukosta kertoi ensimmäisenä blogissaan Markus Jansson.

Jansson osoitti voivansa kaivaa Booky.fi-verkkokaupasta vieraiden ihmisten kotiosoitteet. IS:n toisti testin, mutta sai epäloogiset tulokset. Yhden henkilön katuosoitteen paljastamiseen riitti sähköpostiosoitteen ja postinumeron yhdistelmä. Toisessa tapauksessa taas vaadittiin henkilötunnusta kokonaisuudessaan. Ensimmäisessä tapauksessa henkilöllä oli yhteystietojen luovutuskielto.

Klarnaa on mahdollista käyttää muun muassa Verkkokauppa.comissa, Discshop.fissä, Reiman verkkokaupassa, Lasten.fissä, Jills.fissä, Sportiassa, Vepsäläisellä ja Booky.fi-verkkokaupoissa.

Klarnan käyttö ei ole aina selvää verkkokaupan käyttäjälle, sillä yhtiö tekee sopimuksen verkkokaupan kanssa ja kauppa luovuttaa asiakkaansa tiedot laskutuskumppanilleen Klarnalle. Rahaliikenne ohjautuu Klarnan kautta, kun asiakas valitsee verkkokaupassa laskutustavaksi maksun jälkikäteen.

Tietosuojavaltuutettu voit tutkia Klarnan toimintaa uudestaan

Tietosuojavaltuutettu Reijo Aarnion mukaan Klarnan toimintaa selvitettiin jo muutama vuosi sitten. Tuolloin todettiin, että ruotsalaisen ja Ruotsissa toimivan laskunrahoituspalvelun toimintaan sovelletaan Ruotsin lakeja. Tilanne on kuitenkin vuosien kuluessa muuttunut.

– Me suhtaudumme entistä skeptisemmin ruotsalaisten tulkintaan, ja tarvittaessa avataan tapaus uudelleen, Aarnio sanoo.

– Suomalaisen tulkinnan mukaan tuo tilanne todennäköisesti olisi sellainen, että pystyttäisiin osoittamaan esimerkiksi, että turvavelvollisuutta on loukattu.

Peruskysymys onkin, minkä maan lakeja Klarnaan sovelletaan.

– Nyt on tullut esimerkiksi ilmi, että Klarna käyttää Suomen väestötietojärjestelmää, ja se on etabloitunut Suomeen oman Klarna Oy -myyntiyhtiönsä kautta, Aarnio sanoo.

Tietosuojavaltuutetun toimistossa harkitaan nyt uudestaan, onko se toimivaltainen ryhtymään joihinkin toimenpiteisiin Klarnan suhteen. Aarnion mukaan aiheesta on jo neuvoteltu väestörekisterikeskuksen kanssa. Myös Klarnan oma myyntikonttori Suomessa saattaa tehdä Klarnasta Suomen lakien alaisen, vaikka itse laskujen käsittely tehtäisiinkin edelleen Ruotsissa.

Klarna: ”Osoite on yleistä tietoa”

Meidän näkökantamme on, että palvelu on täysin turvallinen, vastaa Klarnan maajohtaja Casimir Ehnrooth.

– Osoitetiedot ovat yleistä tietoa, jonka saa vaikka Fonectalta. Ruotsissa tämän tyyppiset palvelut ovat yleisessä käytössä, mutta Suomessa vielä harvinaisempia. Jos joku väärinkäyttää palvelua, niin Klarna käyttää siitä täyden riskin.

Ehnroothin mukaan Klarna ei käytä Väestörekisterikeskuksen osoitetietoja, vaan omia tietokantojaan, joihin tiedot ovat tallettuneet, kun asiakas on käyttänyt Klarnan palveluja aiemmin muualla. Asiakas voi myös parantaa tietojensa suojausta määrittämällä pin-koodin.

– Olemme aiemmin lähettäneet asiakkaalle laskun, joten meillä on osoite. Esitäytämme sen lomakkeeseen, jotta ostaminen olisi asiakkaalle helpompaa.

Ingressissä ollut virhe korjattu. Klarna on useiden suomalaisten verkkokauppojen, ei -pankkien käytössä. Päivitys klo 15.55: Klarnan maajohtajan kommentit.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    2. 2

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    3. 3

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    4. 4

      IS saattoi Saara Aallon perheen Lontoon-koneeseen: ”Luulimme että kaikki loppuu ensimmäiseen livelähetykseen”

    5. 5

      Alkuperäinen ihmisbarbie Valeria treenaa nyt amatsoninaiseksi – julkaisi hätkähdyttävän kuvaparin: ”Olen liian lihaksikas ollakseni Barbie”

    6. 6

      75 uutta elokuvaa suomalaisille ilmaiseksi katsottavaksi! Ruutuun tulossa joulukuussa klassikoita ja uutuuksia

    7. 7

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    8. 8

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    9. 9

      Playboy-pupun, 27, ja miljardöörin, 84, ”unelmaliitto” ohi – vaimo leimattiin onnenonkijaksi: Pettyi alistavaan aviomieheensä

    10. 10

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    11. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. 6

      Kolme lasta ja äiti kuolivat tulipalossa Helsingin Vuosaaressa – näin tapahtumat etenivät

    7. 7

      Yhden hitin eläketurva – tässä on joululaulu, joka tuo kirjoittajilleen edelleen 590 000 euron vuosittaiset rojaltitulot

    8. 8

      Saara Aallon kilpakumppanit pahoissa vaikeuksissa – tuleeko finaalilähetyksestä katastrofi?

    9. 9

      Poliisi kertoi lisää Vuosaaren tragediasta: nuorin uhri 2-vuotias, suurimmat tuhot saunassa

    10. 10

      Näin Patrik Laine asuu Winnipegissä – ”Just ja just osaan käyttää mikroa”

    11. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. 6

      Tuulenvire paljasti Donald Trumpin omituisen ”asumokan” – netti sekosi lentokentältä napatusta kuvasta

    7. 7

      Perhesyyt eivät painaneet? Mika Salolla teoria Nico Rosbergin lopettamisesta: ”Kukaan ei tajua sitä…”

    8. 8

      Todelliset syyt, joiden vuoksi naiset voihkivat seksin aikana

    9. 9

      Raivostunut Matti Nykänen perui keikkansa Kanarialla – ravintola joutui maksumieheksi: ”V**ut minä mitään keikkaa vedä”

    10. 10

      Linnan jatkoilla nousi hässäkkä – Heikki Lampela ja Hanna Kärpänen sisään vahvassa juhlatunnelmassa: ”Haluan seikkailuja”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Juho muutti Espanjaan – kämppä on kylmä ja kallis, eikä ilman villasukkia pärjää: ”Välillä pyyhkäisen hometta seinistä”

    2. 2

      Vuosaaren paloasunnossa ei ollut palovaroitinta – äiti ja lapset kuolivat, perheen isä kuuli suruviestin töissä

    3. 3

      Ylen henkilöstöedustaja nimeää yhtiön sisäisten epäluulojen pesäpaikan: A-Studio

    4. 4

      IS saattoi Saara Aallon perheen Lontoon-koneeseen: ”Luulimme että kaikki loppuu ensimmäiseen livelähetykseen”

    5. 5

      Alkuperäinen ihmisbarbie Valeria treenaa nyt amatsoninaiseksi – julkaisi hätkähdyttävän kuvaparin: ”Olen liian lihaksikas ollakseni Barbie”

    6. Näytä lisää
    1. 1

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    2. 2

      Suuri lihapullatesti oli yhden pienen pyörykän ylivoimaa – ”Heittämällä paras”

    3. 3

      Äidin tekemä Excel-taulukko paljasti kylmän totuuden Nikon tilanteesta – näin poika kuittasi 50 000 € velat

    4. 4

      Psykoosiin ajautunut Kanye West palasi julkisuuteen muuttuneena – ensimmäinen kuva räppäristä poistettiin Instagramista nopeasti

    5. 5

      Aasialaismiehen passikuva hylättiin äärimmäisen kiusallisesta syystä

    6. Näytä lisää
    1. 1

      Poliisi IS:lle: Tällainen tausta Imatran epäillyllä 23-vuotiaalla kolmoismurhaajalla on

    2. 2

      WhatsApp katoaa miljoonista puhelimista – katso, onko omasi listalla

    3. 3

      Salkkarit-kaunotar rohkeassa kuvassa – rinnat paistavat läpi henkäyksen ohuesta asusta

    4. 4

      Hänellä oli Linnan juhlien rohkein iltapuku – IS:n lukijat äänestivät illan räväyttävimmän pukeutujan

    5. 5

      Robinin, 18, Linnan juhlat -asussa mukana yksityiskohta, joka jäi monilta huomaamatta – presidentiltä erityinen pyyntö kättelyjonossa

    6. Näytä lisää