Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Hann eyðileggur alltaf alla stemningu um leið og hann kemur“ Atvinnulíf Að gera ekki algeng mistök sem stjórnandi í fyrsta sinn Atvinnulíf Vilja rannsaka meint samráð með OPEC Viðskipti erlent Kínverski risinn sem herjar á evrópska neytendur Viðskipti innlent Nýjum alþjóðaflugvelli á Grænlandi seinkar enn Viðskipti erlent „Ég nenni ekki að standa í einhverju veseni“ Atvinnulíf Reynslubolti í hótelrekstri færir sig um set Viðskipti innlent Kann best við sig í háspennunni Samstarf Hvetja fólk til að taka verðmerkingum í Hagkaup með fyrirvara Viðskipti innlent Skrifuðu undir kaup Landsbankans á TM Viðskipti innlent Fleiri fréttir Bein útsending: „Hvað verður í matinn?“ Skrifuðu undir kaup Landsbankans á TM Reynslubolti í hótelrekstri færir sig um set Icelandair tekur skarpa dýfu niður fyrir útboðsgengi Verðbólgan tekur smá kipp upp á við Wise og Þekking orðin eitt Kínverski risinn sem herjar á evrópska neytendur Sögðu upp 82 starfsmönnum Hvetja fólk til að taka verðmerkingum í Hagkaup með fyrirvara Fjölda fólks sagt upp hjá Icelandair Kaldvík skráð á markað Ofgreiddar lífeyrisgreiðslur nærri tvöfölduðust á milli ára Dæla skyrinu af ísvélum á Skálinni Bein útsending: Framtíð EES til umræðu á þrjátíu ára afmæli Sker úr um hvort veitingamaður hafi mátt borga fyrir kókið Allir halda stjörnu og OTO fær viðurkenningu Ætla að bjóða vaxtalaus lán í aðdraganda mánaðamóta Muni gera meiri kröfur til áfengiskaupenda en flestir aðrir Vilja koma fleirum en Kynnisferðum inn í BSÍ Algjör óvissa með Dragon Dim Sum Landsbankinn telur skilmála sína nógu skýra Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Ráðinn markaðsstjóri Bílabúðar Benna Fetar í fótspor forverans og vildi einn lækka vexti Bein útsending: Efnahagsráðstefna í Reykjavík Kaupsamningum fjölgar en mikið ójafnvægi á leigumarkaði Hætta við hlutafjárútboð og skráningu Íslandshótela Hátt verð fæli ferðamanninn frá Íslandi Deilan um boltann fer alla leið í Hæstarétt AGS leggur til skattahækkanir Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið „Hann eyðileggur alltaf alla stemningu um leið og hann kemur“ Atvinnulíf Að gera ekki algeng mistök sem stjórnandi í fyrsta sinn Atvinnulíf Vilja rannsaka meint samráð með OPEC Viðskipti erlent Kínverski risinn sem herjar á evrópska neytendur Viðskipti innlent Nýjum alþjóðaflugvelli á Grænlandi seinkar enn Viðskipti erlent „Ég nenni ekki að standa í einhverju veseni“ Atvinnulíf Reynslubolti í hótelrekstri færir sig um set Viðskipti innlent Kann best við sig í háspennunni Samstarf Hvetja fólk til að taka verðmerkingum í Hagkaup með fyrirvara Viðskipti innlent Skrifuðu undir kaup Landsbankans á TM Viðskipti innlent Fleiri fréttir Bein útsending: „Hvað verður í matinn?“ Skrifuðu undir kaup Landsbankans á TM Reynslubolti í hótelrekstri færir sig um set Icelandair tekur skarpa dýfu niður fyrir útboðsgengi Verðbólgan tekur smá kipp upp á við Wise og Þekking orðin eitt Kínverski risinn sem herjar á evrópska neytendur Sögðu upp 82 starfsmönnum Hvetja fólk til að taka verðmerkingum í Hagkaup með fyrirvara Fjölda fólks sagt upp hjá Icelandair Kaldvík skráð á markað Ofgreiddar lífeyrisgreiðslur nærri tvöfölduðust á milli ára Dæla skyrinu af ísvélum á Skálinni Bein útsending: Framtíð EES til umræðu á þrjátíu ára afmæli Sker úr um hvort veitingamaður hafi mátt borga fyrir kókið Allir halda stjörnu og OTO fær viðurkenningu Ætla að bjóða vaxtalaus lán í aðdraganda mánaðamóta Muni gera meiri kröfur til áfengiskaupenda en flestir aðrir Vilja koma fleirum en Kynnisferðum inn í BSÍ Algjör óvissa með Dragon Dim Sum Landsbankinn telur skilmála sína nógu skýra Orðalag þurfi að vera nægilega skýrt fyrir sæmilega upplýstan neytanda Ráðinn markaðsstjóri Bílabúðar Benna Fetar í fótspor forverans og vildi einn lækka vexti Bein útsending: Efnahagsráðstefna í Reykjavík Kaupsamningum fjölgar en mikið ójafnvægi á leigumarkaði Hætta við hlutafjárútboð og skráningu Íslandshótela Hátt verð fæli ferðamanninn frá Íslandi Deilan um boltann fer alla leið í Hæstarétt AGS leggur til skattahækkanir Sjá meira