Rund 90.000 Nutzerinnen und Nutzer des schwedischen Zahlungsdienstleisters Klarna sind von einem massiven Datenleck betroffen. Wie mehrere Userinnen und User auf Twitter berichten, war es ihnen am gestrigen Donnerstag zeitweise möglich, nach dem Login auf Details fremder Accounts zuzugreifen, darunter Namen, Fotos, aber auch die Zahlungshistorie sowie Bankdaten und Adressen.

Klarna selbst hat auf die Meldungen zunächst eher verhalten reagiert – man entschuldige sich für die „Unannehmlichkeiten“, die durch „Störungen im System“ zustande gekommen sein sollen. Der Login in der App war zwischenzeitlich nicht mehr möglich.

Twitter-Userinnen und -User zeigten sich irritiert von Klarnas Reaktion – Kontakt- und Transaktionsdaten fremder Menschen einsehen zu können, sei mehr als nur eine „Unannehmlichkeit“, heißt es beispielsweise. Ein Nutzer merkte zudem an, dass zwei der angezeigten Fremdaccounts identische Daten aufwiesen und fragte, ob es sich vielleicht um Testaccounts handeln könnte.

Inzwischen hat Klarna den Vorfall bestätigt und angegeben, ein „menschlicher Fehler“ sei ursächlich gewesen. Die Daten seien für etwa eine halbe Stunde für andere Nutzerinnen und Nutzer in der App einsehbar gewesen – Karten- und Bankdaten seien jedoch nur in maskierter Form sichtbar gewesen. Man arbeite intern nun daran, das Datenleck aufzuarbeiten und betroffene Klarna-Kundinnen und -Kunden zu informieren. Auch die zuständigen Behörden sind laut Klarna bereits in Kenntnis gesetzt worden.