Uppdatering: felet är löst.
Konsumenters förtroende är fundamentalt, både för Klarna och banker generellt. Därför är vi både besvikna och frustrerade över att det under förmiddagen uppstod en självförvållad incident, som under 31 minuter påverkade inte fler än 9 500 av våra app-användare.
Kl. 11.04 på förmiddagen upptäckte vi att en uppdatering som släppts 15 minuter tidigare hade orsakat ett fel som drabbade våra app-användare. Våra betalningstjänster, Klarna-kortet och kassorna hos våra e-handlare påverkades inte av felet. Kl. 11.20.42 bedömdes felet vara identifierat och åtgärdat.
Vi är verkligt ledsna för att den här situationen uppstod och vidtagit alla nödvändiga åtgärder för att åtgärda problemet.
Orsaken var ett handhavandefel och alltså inte ett resultat av en attack utifrån. Det resulterade i att slumpmässig användardata blev synlig för fel användare vid inloggning i appen, det har alltså inte varit möjligt att få tillgång till en specifik användares data. Tack vare att orsaken till problemet identifierades snabbt så vidtog ansvariga team omedelbara åtgärder.
Det är viktigt att understryka att datan som exponerats varit helt slumpmässig, och inga kort- eller bankkontouppgifter har varit synliga. Ur ett GDPR-perspektiv har endast icke-känsliga personuppgifter varit synliga. Med det sagt så förstår vi att vad som upplevs som känslig information är högst individuellt, och våra ambitioner för datahantering sträcker sig dessutom långt längre än GDPR. Vi tar händelsen på största allvar och kommer jobba för att återigen vinna förtroendet hos de Klarna-användare som påverkades.
Vi har informerat relevanta myndigheter, och kommer nu genomföra en grundlig genomlysning av våra system och processer för att säkerställa att samma fel inte uppstår igen.
Tidlinje:
Kl. 10.49: Felet uppstod
Kl. 11.20: Inloggning i appen blockerades
Sedan dess har vi identifierat och åtgärdat felet och informerat berörda myndigheter
Vårt jobb fortsätter nu med att:
Analysera och förstå exakt vilka konsumenter som drabbats och hur
Analysera och förstå var det brustit i riskbedömningen av det aktuella systemet, för att implementera nödvändiga åtgärder
Ännu en gång, vi är verkligt ledsna för besväret som den här händelsen har medfört. Våra kunders förtroende för oss är vår främsta prioritet och en situation som denna är därför särskilt viktig att agera kraftfullt på. Om du vill ha mer information om hur vi jobbar med persondata, vänligen besök klarna.se och våra sidor om dataskydd.