Störningar hos Klarna får användare att se andras uppgifter

Känns ju som att Klarna outsourcat vissa delar till den billigaste konsultfirman som i sin tur tar in nyexade utvecklare som "konsulter" för att maximera vinst. Inget man inte sett förut hehe.

Låter ganska otroligt, men ponera att så är fallet så kan man ju tycka att deras qa borde snappat upp det här...Hade inte velat vara testledare på klarna just nu

Idén med Klarna verkar vara att man ska kunna leta rätt på en olåst brevlåda. Man kollar upp personnumret på den som bor där. Sedan beställer man något mot faktura. Man uppger en anonym Hotmail-adress och ett telefonnummer kopplat till ett anonymt kontantkort (som kontrolleras av skurken), så att innehavaren av brevlåtan inget får veta. Tas möjligheten att ha anonyma kontantkort bort skriver man istället in ett slumpmässigt nummer; det är ju bara att skylla på att man skrev någon siffra fel och om SMS:en går till en person i Haparanda medan försändelsen skickas till Ystad lär ingen slå larm utan SMS:en ignoreras nog bara. Skurken kollar spårningssidan och kollar om försändelsen dykt upp och lägger beslag på den. Fakturan kommer bara med e-post under de första veckorna och när det väl börjar dyka upp fakturor på papper har skurken sedan länge försvunnit med varan och går inte att hitta.Med andra ord är Klarna bara avsett för alla dem som hela tiden hävdar att de inte har något att dölja.

Vi fick en ännu värre bugg, min sambo lyckades godkänna ett köp på mitt konto med sitt BankID..

Jag fick precis fakturan via Mail.

Klarna kommer troligen att behöva anmäla sig själva då det handlar om en personuppgifts­incident och det ska de göra inom 72h, se mer på https://www.imy.se/verksamhet/utfora-arenden/anmal-personuppgiftsincident/

Låter ganska otroligt, men ponera att så är fallet så kan man ju tycka att deras qa borde snappat upp det här...Hade inte velat vara testledare på klarna just nu

Att inte anmäla sig själv inom 72h när man upptäckt en incident är i sig ett lagbrott.
Att bryta mot GDPR är inte bara dåligt för ens kunder, men också PISSDYRT för företaget i fråga som begår överträdelsen.
Bötesbelopp på 20 miljoner euro eller 4 % av den globala omsättningen kan utfärdas.

Man kan inte logga in på Klarna-appen utan Mobilt BankID.

Det konstiga är att det står att folk kommit in på andras Klarna-konton TROTS att de loggat in med sitt mobila BankID. Där har vi problemet och frågan jag ställer mig själv:

Hur i hela friden kan detta ske då hela idén med Mobilt BankID är att man enbart kan logga in på sig själv via sitt personnummer och att ingen annan ska kunna logga in via Mobilt BankID i och med koden där?

Med min begränsade kunskap ser jag två alternativ (finns garanterat fler).

1. Alternativ dåligt:
En nod som cachar statiskt innehåll (reverse proxy, CDN, cacheserver, whatever) har konfigurerats fel och börjar cacha dynamiskt innehåll på folks profiler. Då är du egentligen inte inloggad på någon annans sida utan har bara fått innehållet från deras profil serverat till din app/webläsare. Du kan då inte göra några ändringar inne på den profilen utan du är inloggad på "rätt" konto med "fel" innehåll.

2. Alternativ Jättedåligt:
De har rört ihop sessionerna. Du har fått fel användares session kopplad till din app. Nu är du "på riktigt" inloggad på fel konto och kan potentiellt ändra inställningar.

Man kan inte logga in på Klarna-appen utan Mobilt BankID.

Det konstiga är att det står att folk kommit in på andras Klarna-konton TROTS att de loggat in med sitt mobila BankID. Där har vi problemet och frågan jag ställer mig själv:

Hur i hela friden kan detta ske då hela idén med Mobilt BankID är att man enbart kan logga in på sig själv via sitt personnummer och att ingen annan ska kunna logga in via Mobilt BankID i och med koden där?

Det är ju något som inte stämmer här. Menar du att din sambo gjorde ett köp någonstans och angav dina uppgifter, sedan skickade Klarna en request till hennes BankID? Om det var dina uppgifter hon angivit, hur kunde just hennes personnummer komma in i bilden?

Det låter mer som att det var SBS, så att säga, med tanke på att du inte direkt är frikostig med detaljerna.

Jag gillar inte att vissa butiker tvingar mig att använda Klarna som betalmetod.