Digitoday

Valikko

Suomalaisten käyttämässä maksupalvelussa ammottava aukko - paljastaa kotiosoitteet

Tietoturva
Useiden verkkokauppojen käyttämä Klarna-palvelu saattaa paljastaa kaupan asiakkaiden tietoja, vaikka nämä eivät edes tiedä rekisteröityneensä palveluun.
Monissa suomalaisissa nettikaupoissa käytetystä Klarna-maksupalvelusta on löytynyt massiivinen tietoturva-aukko. Aukko mahdollistaa palvelun käyttäjän kotiosoitteen urkkimisen tämän sähköpostiosoitteen ja postinumeron perusteella.

Aukosta kertoi ensimmäisenä blogissaan Markus Jansson.

Jansson osoitti voivansa kaivaa Booky.fi-verkkokaupasta vieraiden ihmisten kotiosoitteet. IS:n toisti testin, mutta sai epäloogiset tulokset. Yhden henkilön katuosoitteen paljastamiseen riitti sähköpostiosoitteen ja postinumeron yhdistelmä. Toisessa tapauksessa taas vaadittiin henkilötunnusta kokonaisuudessaan. Ensimmäisessä tapauksessa henkilöllä oli yhteystietojen luovutuskielto.

Klarnaa on mahdollista käyttää muun muassa Verkkokauppa.comissa, Discshop.fissä, Reiman verkkokaupassa, Lasten.fissä, Jills.fissä, Sportiassa, Vepsäläisellä ja Booky.fi-verkkokaupoissa.

Klarnan käyttö ei ole aina selvää verkkokaupan käyttäjälle, sillä yhtiö tekee sopimuksen verkkokaupan kanssa ja kauppa luovuttaa asiakkaansa tiedot laskutuskumppanilleen Klarnalle. Rahaliikenne ohjautuu Klarnan kautta, kun asiakas valitsee verkkokaupassa laskutustavaksi maksun jälkikäteen.

Tietosuojavaltuutettu voit tutkia Klarnan toimintaa uudestaan

Tietosuojavaltuutettu Reijo Aarnion mukaan Klarnan toimintaa selvitettiin jo muutama vuosi sitten. Tuolloin todettiin, että ruotsalaisen ja Ruotsissa toimivan laskunrahoituspalvelun toimintaan sovelletaan Ruotsin lakeja. Tilanne on kuitenkin vuosien kuluessa muuttunut.

– Me suhtaudumme entistä skeptisemmin ruotsalaisten tulkintaan, ja tarvittaessa avataan tapaus uudelleen, Aarnio sanoo.

– Suomalaisen tulkinnan mukaan tuo tilanne todennäköisesti olisi sellainen, että pystyttäisiin osoittamaan esimerkiksi, että turvavelvollisuutta on loukattu.

Peruskysymys onkin, minkä maan lakeja Klarnaan sovelletaan.

– Nyt on tullut esimerkiksi ilmi, että Klarna käyttää Suomen väestötietojärjestelmää, ja se on etabloitunut Suomeen oman Klarna Oy -myyntiyhtiönsä kautta, Aarnio sanoo.

Tietosuojavaltuutetun toimistossa harkitaan nyt uudestaan, onko se toimivaltainen ryhtymään joihinkin toimenpiteisiin Klarnan suhteen. Aarnion mukaan aiheesta on jo neuvoteltu väestörekisterikeskuksen kanssa. Myös Klarnan oma myyntikonttori Suomessa saattaa tehdä Klarnasta Suomen lakien alaisen, vaikka itse laskujen käsittely tehtäisiinkin edelleen Ruotsissa.

Klarna: ”Osoite on yleistä tietoa”

Meidän näkökantamme on, että palvelu on täysin turvallinen, vastaa Klarnan maajohtaja Casimir Ehnrooth.

– Osoitetiedot ovat yleistä tietoa, jonka saa vaikka Fonectalta. Ruotsissa tämän tyyppiset palvelut ovat yleisessä käytössä, mutta Suomessa vielä harvinaisempia. Jos joku väärinkäyttää palvelua, niin Klarna käyttää siitä täyden riskin.

Ehnroothin mukaan Klarna ei käytä Väestörekisterikeskuksen osoitetietoja, vaan omia tietokantojaan, joihin tiedot ovat tallettuneet, kun asiakas on käyttänyt Klarnan palveluja aiemmin muualla. Asiakas voi myös parantaa tietojensa suojausta määrittämällä pin-koodin.

– Olemme aiemmin lähettäneet asiakkaalle laskun, joten meillä on osoite. Esitäytämme sen lomakkeeseen, jotta ostaminen olisi asiakkaalle helpompaa.

Ingressissä ollut virhe korjattu. Klarna on useiden suomalaisten verkkokauppojen, ei -pankkien käytössä. Päivitys klo 15.55: Klarnan maajohtajan kommentit.

Kommentit

    Näytä lisää
    Kommentointi on päättynyt

    Näitä luetaan!

    1. 1

      Matti Nykänen paljasti suorassa lähetyksessä – loukkaantui kivuliaasti saunaan mennessään

    2. 2

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    3. 3

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    4. 4

      Tämä oivallus pohjusti Krista Pärmäkosken MM-hopean – ”Se kaivettiin vähän naftaliinista”

    5. 5

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    6. 6

      Katso video: Aira Samulin, 90, näyttää miten tanssitaan discoa

    7. 7

      Pilkkiretki sai järkyttävän käänteen – yksi kuoli Säkylän Pyhäjärvellä

    8. 8

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    9. 9

      Fitnesskaunotar julkaisi rehellisen kuvan selluliitistaan – paljastaa valaistuksen luoman illuusion

    10. 10

      Ministeriltä kova arvio vuokranantajien hintaveivauksesta – Vuokranantajat vastaa: ”Odotas kun kaivan prosentteja...”

    11. Näytä lisää
    1. 1

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    2. 2

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. 6

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    7. 7

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    8. 8

      Cheek teki sukupaljastuksen – Wikipedia-sivu meni välittömästi uusiksi

    9. 9

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    10. 10

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Matti Nykänen paljasti suorassa lähetyksessä – loukkaantui kivuliaasti saunaan mennessään

    2. 2

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    3. 3

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    4. 4

      Tämä oivallus pohjusti Krista Pärmäkosken MM-hopean – ”Se kaivettiin vähän naftaliinista”

    5. 5

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    6. Näytä lisää
    1. 1

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    2. 2

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    3. 3

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää