Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið „Þetta er ekki mjög töff en ég get ekki að þessu gert“ Atvinnulíf Besti svefninn níu mínúturnar á milli snúsa Atvinnulíf Ný forysta Félags kvenna í atvinnulífinu kjörin Viðskipti innlent X-ið hans Musk virðist liggja niðri Viðskipti erlent Högnuðust ríkulega en draga samt saman seglin í heimabyggð Viðskipti innlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Kallar eftir virðingu eftir tollahótanir Trump Viðskipti erlent Hálf öld af ástríðu og kappsemi – Bílabúð Benna fagnar 50 ára afmæli Samstarf Landsbankinn og Arion lækka vexti Neytendur Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Viðskipti innlent Fleiri fréttir Ný forysta Félags kvenna í atvinnulífinu kjörin Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Högnuðust ríkulega en draga samt saman seglin í heimabyggð Íslendingar vongóðir um að finna heitt vatn á Tenerife Kaupa fasteignirnar sem hýsa starfsemi Samskipa Valgerður Hrund hættir hjá Sensa Sannfærður um að fjárfestingin standi undir sér Stefán endurkjörinn formaður Þorsteinn Már hættir hjá Samherja Samþykktu að selja Perluna fyrir 3,5 milljarða Einar Bárðarson tekur við umdeildu félagi Brynja yfirmaður markaðseftirlits Nasdaq Iceland Gísli Þór og Jón Garðar nýir framkvæmdastjórar hjá Terra Ráðin þjónustustjóri atNorth á Akureyri Gunnar Örn og Haraldur Hilmar nýir forstöðumenn hjá Arion Setja spurningarmerki við umfjöllun um Climeworks Íbúðaverð hækkað um 14,5 prósent á tveimur árum Stjórnarandstaðan í vasa hagsmunaaðila Af og frá að slakað sé á aðhaldi Ráðinn markaðsstjóri Bónuss Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Of snemmt að segja til um hvort vaxtalækkunarferlinu sé lokið í bili „Ég held að þú þurfir ný gleraugu“ Úthluta eftirstandandi hlutum í Íslandsbanka Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Reitir fasteignafélag og HR efna til hugmyndasamkeppni fyrir nemendur Vaxtalækkunarferlið heldur áfram Birta nýja ákvörðun um stýrivexti í dag Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Tólf milljarða hagnaður á fyrsta ársfjórðungi Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið „Þetta er ekki mjög töff en ég get ekki að þessu gert“ Atvinnulíf Besti svefninn níu mínúturnar á milli snúsa Atvinnulíf Ný forysta Félags kvenna í atvinnulífinu kjörin Viðskipti innlent X-ið hans Musk virðist liggja niðri Viðskipti erlent Högnuðust ríkulega en draga samt saman seglin í heimabyggð Viðskipti innlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Kallar eftir virðingu eftir tollahótanir Trump Viðskipti erlent Hálf öld af ástríðu og kappsemi – Bílabúð Benna fagnar 50 ára afmæli Samstarf Landsbankinn og Arion lækka vexti Neytendur Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Viðskipti innlent Fleiri fréttir Ný forysta Félags kvenna í atvinnulífinu kjörin Alcoa fellur frá þriggja milljarða króna skaðabótakröfu Högnuðust ríkulega en draga samt saman seglin í heimabyggð Íslendingar vongóðir um að finna heitt vatn á Tenerife Kaupa fasteignirnar sem hýsa starfsemi Samskipa Valgerður Hrund hættir hjá Sensa Sannfærður um að fjárfestingin standi undir sér Stefán endurkjörinn formaður Þorsteinn Már hættir hjá Samherja Samþykktu að selja Perluna fyrir 3,5 milljarða Einar Bárðarson tekur við umdeildu félagi Brynja yfirmaður markaðseftirlits Nasdaq Iceland Gísli Þór og Jón Garðar nýir framkvæmdastjórar hjá Terra Ráðin þjónustustjóri atNorth á Akureyri Gunnar Örn og Haraldur Hilmar nýir forstöðumenn hjá Arion Setja spurningarmerki við umfjöllun um Climeworks Íbúðaverð hækkað um 14,5 prósent á tveimur árum Stjórnarandstaðan í vasa hagsmunaaðila Af og frá að slakað sé á aðhaldi Ráðinn markaðsstjóri Bónuss Aka um Ísland í allt sumar og mynda vegakerfið í þrívídd Of snemmt að segja til um hvort vaxtalækkunarferlinu sé lokið í bili „Ég held að þú þurfir ný gleraugu“ Úthluta eftirstandandi hlutum í Íslandsbanka Bein útsending: Rökstyðja ákvörðun sína um lækkun vaxta Reitir fasteignafélag og HR efna til hugmyndasamkeppni fyrir nemendur Vaxtalækkunarferlið heldur áfram Birta nýja ákvörðun um stýrivexti í dag Ráðuneytið ógilti lóðaúthlutun fyrir milljarða Tólf milljarða hagnaður á fyrsta ársfjórðungi Sjá meira