Klarna, una empresa fintech sueca, tenía un error en su aplicación móvil que permitía a sus usuarios encontrar detalles confidenciales de otros usuarios. Esta intrigante experiencia fue compartida por muchos en Twitter, lo que pronto llevó a Klarna a emitir una declaración que decía que alrededor del 0,1% de los 90.000 clientes se ven afectados por esto. El acceso a la aplicación se canceló de inmediato para todos y posiblemente se esté trabajando en su rectificación.
Error de Klarna que expone datos confidenciales de los usuarios
Klarna es una empresa fintech sueca que ofrece servicios financieros a los clientes, como procesar sus pagos y ofrecer préstamos. La aplicación móvil de la plataforma estaba plagada de un error desconocido que llevó a algunos usuarios a acceder a detalles confidenciales de otros. Así lo explicaron muchos esta mañana en Twitter.
Cada vez que traté de iniciar sesión en mi @Klarna cuenta esta mañana, estoy en la cuenta de otra persona? ¿Esto también significa que alguien más podría estar actualmente en mi cuenta? ¡¡¿Qué diablos está pasando?!! @PreguntaKlarna pic.twitter.com/hqimF2zx7S
— esra efe laborde (@esraefe) 27 de mayo de 2021
El problema técnico llevó a los usuarios a abrir cuentas de otros clientes, que contenían detalles de su nombre, números de teléfono móvil, direcciones, compras, cuentas bancarias almacenadas y tarjetas de crédito guardadas. Si bien esto es lo suficientemente sensible como para ser culpado, Klarna, por otro lado, dijo que este no era el caso.
En un comunicado emitido por Klarnala compañía dijo, “Es importante tener en cuenta que el acceso a los datos ha sido completamente aleatorio y no muestra ningún dato que contenga detalles de la tarjeta o del banco (los datos ofuscados eran visibles).” Además, los derechos de autor dijeron que el problema prevaleció durante más de 31 minutos y afectó a alrededor del 0,1% de los 90.000 usuarios.
Además, ha sido aleatorio ya que una persona que accede a otra cuenta no volverá a acceder a la misma cuenta una vez que haya iniciado sesión. Sin embargo, esto ha sido una infracción. Klarna se jactó de sus estándares como “De acuerdo con los estándares de GDPR, solo se expusieron datos no confidenciales. Sin embargo, reconocemos que lo que se considera no confidencial es muy individual y establecemos nuestros propios estándares más altos que el RGPD.”
Klarna ha desconectado la aplicación, diciendo que está en mantenimiento y que está trabajando en ello.
