Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Forstjóri X hættir óvænt Viðskipti erlent Engin U-beygja hjá Play Viðskipti innlent Hindranir í vegi þess að lífeyrissjóðirnir taki þátt í hernaðaruppbyggingu Evrópu Viðskipti innlent Falsaði fleiri bréf Viðskipti innlent Veitingamenn verulega óánægðir með eftirlitið Viðskipti innlent Spá umtalsverðum samdrætti í byggingu nýrra íbúða Viðskipti innlent Vilja „ósýnilegar“ stöðumælasektir burt Neytendur „Ávísun á ánægjuleg viðskipti“ Samstarf Hætta við yfirtökuna Viðskipti innlent Raunverð íbúða hefur þrefaldast frá aldamótum Viðskipti innlent Fleiri fréttir Raunverð íbúða hefur þrefaldast frá aldamótum Atli Óskar ráðinn rekstrarstjóri framleiðslu Engin U-beygja hjá Play Veitingamenn verulega óánægðir með eftirlitið Hindranir í vegi þess að lífeyrissjóðirnir taki þátt í hernaðaruppbyggingu Evrópu Spá umtalsverðum samdrætti í byggingu nýrra íbúða Falsaði fleiri bréf Veltir því upp hvort eigendum hafi verið refsað fyrir að tjá sig Hætta við yfirtökuna Harpa og Linda ráðnar forstöðumenn Stærsti samruninn í áraraðir á borð Samkeppniseftirlitsins Sylvía Kristín ráðin forstjóri Nova Íslenskur pítsastaður í Kína: „Það verður skrítnara og skrítnara að segja frá þessu“ Farþegum til landsins fjölgaði um tuttugu prósent Kvika hafi grætt töluvert á því að hafna upphaflegum tilboðum „Sem betur fer eru aðrir fiskar í sjónum“ Arion og Kvika í samrunaviðræður Eyþór hættur sem framkvæmdastjóri Hopp Svona munu stækkuð Skógarböð og hótel líta út Skrautleg saga laganna hans Bubba Sætta sig ekki við höfnun Kviku Hagnaðist um tæpar sjötíu milljónir króna Lofar bongóblíðu við langþráð langborð Minnstu sparisjóðirnir sameinast Spá 2,2 prósent hagvexti í ár Trausti Sigurður og Jóhanna nýir forstöðumenn hjá VÍS Sorglegt að þurfa að hætta rekstri eftir 38 ár í Hveragerði Starbucks opnaði á Laugavegi í dag Krefja nýjan rektor um að skólinn fari að lögum Svikarar nýti sumarfrí til að blekkja fyrirtæki til að millifæra háar upphæðir Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Forstjóri X hættir óvænt Viðskipti erlent Engin U-beygja hjá Play Viðskipti innlent Hindranir í vegi þess að lífeyrissjóðirnir taki þátt í hernaðaruppbyggingu Evrópu Viðskipti innlent Falsaði fleiri bréf Viðskipti innlent Veitingamenn verulega óánægðir með eftirlitið Viðskipti innlent Spá umtalsverðum samdrætti í byggingu nýrra íbúða Viðskipti innlent Vilja „ósýnilegar“ stöðumælasektir burt Neytendur „Ávísun á ánægjuleg viðskipti“ Samstarf Hætta við yfirtökuna Viðskipti innlent Raunverð íbúða hefur þrefaldast frá aldamótum Viðskipti innlent Fleiri fréttir Raunverð íbúða hefur þrefaldast frá aldamótum Atli Óskar ráðinn rekstrarstjóri framleiðslu Engin U-beygja hjá Play Veitingamenn verulega óánægðir með eftirlitið Hindranir í vegi þess að lífeyrissjóðirnir taki þátt í hernaðaruppbyggingu Evrópu Spá umtalsverðum samdrætti í byggingu nýrra íbúða Falsaði fleiri bréf Veltir því upp hvort eigendum hafi verið refsað fyrir að tjá sig Hætta við yfirtökuna Harpa og Linda ráðnar forstöðumenn Stærsti samruninn í áraraðir á borð Samkeppniseftirlitsins Sylvía Kristín ráðin forstjóri Nova Íslenskur pítsastaður í Kína: „Það verður skrítnara og skrítnara að segja frá þessu“ Farþegum til landsins fjölgaði um tuttugu prósent Kvika hafi grætt töluvert á því að hafna upphaflegum tilboðum „Sem betur fer eru aðrir fiskar í sjónum“ Arion og Kvika í samrunaviðræður Eyþór hættur sem framkvæmdastjóri Hopp Svona munu stækkuð Skógarböð og hótel líta út Skrautleg saga laganna hans Bubba Sætta sig ekki við höfnun Kviku Hagnaðist um tæpar sjötíu milljónir króna Lofar bongóblíðu við langþráð langborð Minnstu sparisjóðirnir sameinast Spá 2,2 prósent hagvexti í ár Trausti Sigurður og Jóhanna nýir forstöðumenn hjá VÍS Sorglegt að þurfa að hætta rekstri eftir 38 ár í Hveragerði Starbucks opnaði á Laugavegi í dag Krefja nýjan rektor um að skólinn fari að lögum Svikarar nýti sumarfrí til að blekkja fyrirtæki til að millifæra háar upphæðir Sjá meira
Hindranir í vegi þess að lífeyrissjóðirnir taki þátt í hernaðaruppbyggingu Evrópu Viðskipti innlent
Hindranir í vegi þess að lífeyrissjóðirnir taki þátt í hernaðaruppbyggingu Evrópu Viðskipti innlent