Betaaldienst Klarna logt gebruikers door fout in op andere accounts
Betaaldienst Klarna heeft met een technische storing te maken waardoor gebruikers worden ingelogd op de accounts van anderen. Vanwege het probleem heeft Klarna het inloggen via de app tijdelijk uitgeschakeld. Een paar uur geleden verschenen de eerste berichten van gebruikers die bij het inloggen in de accounts van andere gebruikers terechtkwamen.
Zo was het mogelijk voor onbevoegden om van andere gebruikers bankgegevens, adresgegevens, telefoonnummers, aankopen en andere informatie te bekijken. Klarna laat in een reactie op Twitter weten dat het met een technische storing te maken heeft en gebruikers daardoor tijdelijk niet in de app kunnen inloggen, maar verdere details worden niet gegeven.
Afgelopen februari stelde de Consumentenbond nog dat Klarna accounts van gebruikers onvoldoende beschermde, waardoor kwaadwillenden die eenvoudig zouden kunnen overnemen en misbruiken.
Reacties (11)
@Klarna
What's your favourite Klarna purchase of all time?
5:30 p.m. · 26 mei 2021
Twitter user:
"A data protection officer."
4:48 p.m. · 27 mei 2021
What's your favourite Klarna purchase of all time?
5:30 p.m. · 26 mei 2021
Twitter user:
"A data protection officer."
4:48 p.m. · 27 mei 2021
Ik vraag me af hoe je dat technisch gezien voor elkaar krijgt. Dan zit het systeem wel heel amateuristisch in elkaar. En dat vervolgens wegzetten als 'technische storing' vind ik minstens zo kwalijk.
Het lijkt er haast op dat ze develop code hebben live gezet, een soort autologin functie die je random inlogt met een account. Bijzonder hoe zoiets kan gebeuren, maar zoiets moet het haast zijn.
Ter overdenking:
Als door een technische storing op een kruispunt de verkeerslichtenregeling uitvalt worden de voorrangsregels van kracht.
Dit Klarna voorval bewijst hoe ontzettend kwetsbaar gebruikers worden als zij geconfronteerd worden met digitale problematiek bij betaaldiensten.
Voorzover ik weet is dit nog nooit gebeurd binnen de iDeal betaalomgeving, maar biedt dat begrip 'nooit' absolute zekerheid? Natuurlijk niet. Hoe meer schakels in het betalingsproces zitten hoe meer schakels er zwak kunnen zijn. En de ketting?.... Vul zelf maar aan.
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is. (meestal)
En het was in een recent verleden de reden van het opzeggen van de Credit Card die dan wel gekoppeld was aan een Paypal-account, als betaalservice, om zo min mogelijk credit-card gegevens her en der verspreid te weten, maar toch: hier ook resoluut mee gestopt.
Als door een technische storing op een kruispunt de verkeerslichtenregeling uitvalt worden de voorrangsregels van kracht.
Dit Klarna voorval bewijst hoe ontzettend kwetsbaar gebruikers worden als zij geconfronteerd worden met digitale problematiek bij betaaldiensten.
Voorzover ik weet is dit nog nooit gebeurd binnen de iDeal betaalomgeving, maar biedt dat begrip 'nooit' absolute zekerheid? Natuurlijk niet. Hoe meer schakels in het betalingsproces zitten hoe meer schakels er zwak kunnen zijn. En de ketting?.... Vul zelf maar aan.
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is. (meestal)
En het was in een recent verleden de reden van het opzeggen van de Credit Card die dan wel gekoppeld was aan een Paypal-account, als betaalservice, om zo min mogelijk credit-card gegevens her en der verspreid te weten, maar toch: hier ook resoluut mee gestopt.
Meh.
ik heb in mijn broekzak wat kleingeld zitten, maar niet mijn hele spaargeld.
ik heb op mijn bitcoin-wallet wat kleingeld zitten, de rest is offline
ik heb een limiet op mijn creditcard, een limiet op de betaalrekening, en 100,- cash in huis, en 50,- in de auto.
Je ziet: overal geld genoeg, nergens teveel. En het geld dat ik dus in de buurt breng van criminelen... calculated risk.
Overal krampachtig bang zijn voor risico's maakt je leven niet zo leuk.
ik heb in mijn broekzak wat kleingeld zitten, maar niet mijn hele spaargeld.
ik heb op mijn bitcoin-wallet wat kleingeld zitten, de rest is offline
ik heb een limiet op mijn creditcard, een limiet op de betaalrekening, en 100,- cash in huis, en 50,- in de auto.
Je ziet: overal geld genoeg, nergens teveel. En het geld dat ik dus in de buurt breng van criminelen... calculated risk.
Overal krampachtig bang zijn voor risico's maakt je leven niet zo leuk.
Door Glasharmonica: Ter overdenking:
Als door een technische storing op een kruispunt de verkeerslichtenregeling uitvalt worden de voorrangsregels van kracht.
Dit Klarna voorval bewijst hoe ontzettend kwetsbaar gebruikers worden als zij geconfronteerd worden met digitale problematiek bij betaaldiensten.
Voorzover ik weet is dit nog nooit gebeurd binnen de iDeal betaalomgeving, maar biedt dat begrip 'nooit' absolute zekerheid? Natuurlijk niet. Hoe meer schakels in het betalingsproces zitten hoe meer schakels er zwak kunnen zijn. En de ketting?.... Vul zelf maar aan.
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is. (meestal)
En het was in een recent verleden de reden van het opzeggen van de Credit Card die dan wel gekoppeld was aan een Paypal-account, als betaalservice, om zo min mogelijk credit-card gegevens her en der verspreid te weten, maar toch: hier ook resoluut mee gestopt.
Hoe kan je in hemelsnaam in pdf betalen?Als door een technische storing op een kruispunt de verkeerslichtenregeling uitvalt worden de voorrangsregels van kracht.
Dit Klarna voorval bewijst hoe ontzettend kwetsbaar gebruikers worden als zij geconfronteerd worden met digitale problematiek bij betaaldiensten.
Voorzover ik weet is dit nog nooit gebeurd binnen de iDeal betaalomgeving, maar biedt dat begrip 'nooit' absolute zekerheid? Natuurlijk niet. Hoe meer schakels in het betalingsproces zitten hoe meer schakels er zwak kunnen zijn. En de ketting?.... Vul zelf maar aan.
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is. (meestal)
En het was in een recent verleden de reden van het opzeggen van de Credit Card die dan wel gekoppeld was aan een Paypal-account, als betaalservice, om zo min mogelijk credit-card gegevens her en der verspreid te weten, maar toch: hier ook resoluut mee gestopt.
Door Anoniem:
Door Glasharmonica: Ter overdenking: ....(knip)
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Hoe kan je in hemelsnaam in pdf betalen?Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Door Glasharmonica:
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Als jij een rekening via een pdf file binnenkrijgt, krijg je geen Ideal link voor een betaling, die krijg je bij een betaling via een webwinkel!Door Anoniem:
Door Glasharmonica: Ter overdenking: ....(knip)
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Hoe kan je in hemelsnaam in pdf betalen?Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Door Anoniem:
Door Glasharmonica:
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Als jij een rekening via een pdf file binnenkrijgt, krijg je geen Ideal link voor een betaling, die krijg je bij een betaling via een webwinkel!Door Anoniem:
Door Glasharmonica: Ter overdenking: ....(knip)
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Hoe kan je in hemelsnaam in pdf betalen?Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Neen natúúrlijk niet. Ik heb in dat geval ook helemáál niet voor iDeal gekozen en ja dat kan ook bij veel webwinkels alleen vráágt niemand om ander betaalmogelijkheden dan de meest gangbare zoals: iDeal, credit card, etc.
Ik doe dat wel.
Door Glasharmonica:
Neen natúúrlijk niet. Ik heb in dat geval ook helemáál niet voor iDeal gekozen en ja dat kan ook bij veel webwinkels alleen vráágt niemand om ander betaalmogelijkheden dan de meest gangbare zoals: iDeal, credit card, etc.
Ik doe dat wel.
Waneer schrijf je eens wat je bedoelt? We zijn geen helderzienden!Door Anoniem:
Door Glasharmonica:
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Als jij een rekening via een pdf file binnenkrijgt, krijg je geen Ideal link voor een betaling, die krijg je bij een betaling via een webwinkel!Door Anoniem:
Door Glasharmonica: Ter overdenking: ....(knip)
Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Hoe kan je in hemelsnaam in pdf betalen?Dit is de reden waarom ik vaker n.a.v. een gemailde factuur in .pdf betaal dan met iDeal als dat mogelijk is
...(knip)
Leer Nederlandse zinsbouw.
Ik heb het over: betalen n.a.v. (naar aanleiding van) (1) een gemailde factuur in .pdf
Nog iets voor de muggen om op te merken?
credit-card per abuis met een koppelteken bijvoorbeeld, maar wel in correct Nederlands zonder al die overbodige hoofdletters, wat ik vijftien woorden daarvoor per abuis wel doe?
(1)
N.a.v. is een geïnstitutionaliseerde Nederlandse afkorting, dus toegestaan.
Neen natúúrlijk niet. Ik heb in dat geval ook helemáál niet voor iDeal gekozen en ja dat kan ook bij veel webwinkels alleen vráágt niemand om ander betaalmogelijkheden dan de meest gangbare zoals: iDeal, credit card, etc.
Ik doe dat wel.
Door Anoniem, 00:39 uur (na de nodige ballonnetjes?) : Waneer schrijf je eens wat je bedoelt? We zijn geen helderzienden!
Kostelijk en LGEB (lachen, gieren en brullen)
Waneer? Wanneer.
Je bent het sprekende voorbeeld van wat ik schrijf: https://www.security.nl/posting/705448#posting705462
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
