Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Ástin laðar að: Gott að vera kona á Íslandi, en ekki innflytjandi Atvinnulíf Vilja gera tilraunir með orkuframleiðslu í geimnum á Íslandi Viðskipti innlent Vonast til að koma dánarbúinu í góðar hendur Neytendur Skelltu líka í lás á Exit og í Nýju vínbúðinni Viðskipti innlent Forstjóri, snúsari, mótorhjólatöffari, veiðimaður og framúrskarandi á ryksugunni Atvinnulíf Eitruð vinnustaðamenning algeng og margfaldar líkur á kulnun Atvinnulíf Endurgjöf: Það sem þú átt ekki að gera Atvinnulíf Sagðir vilja frekar loka TikTok en selja Viðskipti erlent Sækjast eftir fangelsisdómi yfir rafmyntakóngi Viðskipti erlent Mikill samdráttur á hagnaði Tesla Viðskipti erlent Fleiri fréttir Vilja gera tilraunir með orkuframleiðslu í geimnum á Íslandi Reksturinn þungur í kjölfar „yfirgangs og afskipta lögreglu“ Fjármálastjóri Play segir upp Tryggðu sér 300 milljóna króna fjármögnun Skelltu líka í lás á Exit og í Nýju vínbúðinni Innsigla B5 að kröfu Skattsins Töpuðu þremur milljörðum á fyrsta ársfjórðungi Farsímatekjur undir væntingum Hæstiréttur sker úr um hvort taka hafi mátt bjór úr hillum Samþykkja helming umsókna um sölu eigna fyrir lok vikunnar Selma nýr formaður Kvenna í orkumálum Verðbólgan minnkar en vextirnir hækka Minnsta verðbólga í rúm tvö ár Tekjuhæsti fyrsti ársfjórðungur í sögu Icelandair Hefja viðræður um kaup á 47 þúsund fermetrum af atvinnuhúsnæði Reynslunni ríkari og opnar Wilson‘s Pizza á ný Stefna að opnun Fiskbúðarinnar við Sundlaugaveg í maí Anna Kristín nýr framkvæmdastjóri hjá atNorth Oculis komið á markað Viðskipti með bréf í Oculis hefjast á morgun Hættir sem fjármálastýra Ljósleiðarans Tekur við stöðu framkvæmdastjóra Grænna skáta Fækkuðu tímum í skriffinnsku um tugi klukkustunda á mánuði Breytinga þörf eigi Landsbankinn ekki að keppa á markaði Jón nýr formaður bankaráðs Landsbankans Sýn hættir við að selja vefmiðla og útvarp Sólin sest fyrir fullt og allt á Sælunni Opna verslun á Keflavíkurflugvelli þar sem Arion var áður Bein útsending: Hraunflæðihermar og hönnun hraunvarna Hafa náð nýjum sölusamningi í Bandaríkjunum Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Ástin laðar að: Gott að vera kona á Íslandi, en ekki innflytjandi Atvinnulíf Vilja gera tilraunir með orkuframleiðslu í geimnum á Íslandi Viðskipti innlent Vonast til að koma dánarbúinu í góðar hendur Neytendur Skelltu líka í lás á Exit og í Nýju vínbúðinni Viðskipti innlent Forstjóri, snúsari, mótorhjólatöffari, veiðimaður og framúrskarandi á ryksugunni Atvinnulíf Eitruð vinnustaðamenning algeng og margfaldar líkur á kulnun Atvinnulíf Endurgjöf: Það sem þú átt ekki að gera Atvinnulíf Sagðir vilja frekar loka TikTok en selja Viðskipti erlent Sækjast eftir fangelsisdómi yfir rafmyntakóngi Viðskipti erlent Mikill samdráttur á hagnaði Tesla Viðskipti erlent Fleiri fréttir Vilja gera tilraunir með orkuframleiðslu í geimnum á Íslandi Reksturinn þungur í kjölfar „yfirgangs og afskipta lögreglu“ Fjármálastjóri Play segir upp Tryggðu sér 300 milljóna króna fjármögnun Skelltu líka í lás á Exit og í Nýju vínbúðinni Innsigla B5 að kröfu Skattsins Töpuðu þremur milljörðum á fyrsta ársfjórðungi Farsímatekjur undir væntingum Hæstiréttur sker úr um hvort taka hafi mátt bjór úr hillum Samþykkja helming umsókna um sölu eigna fyrir lok vikunnar Selma nýr formaður Kvenna í orkumálum Verðbólgan minnkar en vextirnir hækka Minnsta verðbólga í rúm tvö ár Tekjuhæsti fyrsti ársfjórðungur í sögu Icelandair Hefja viðræður um kaup á 47 þúsund fermetrum af atvinnuhúsnæði Reynslunni ríkari og opnar Wilson‘s Pizza á ný Stefna að opnun Fiskbúðarinnar við Sundlaugaveg í maí Anna Kristín nýr framkvæmdastjóri hjá atNorth Oculis komið á markað Viðskipti með bréf í Oculis hefjast á morgun Hættir sem fjármálastýra Ljósleiðarans Tekur við stöðu framkvæmdastjóra Grænna skáta Fækkuðu tímum í skriffinnsku um tugi klukkustunda á mánuði Breytinga þörf eigi Landsbankinn ekki að keppa á markaði Jón nýr formaður bankaráðs Landsbankans Sýn hættir við að selja vefmiðla og útvarp Sólin sest fyrir fullt og allt á Sælunni Opna verslun á Keflavíkurflugvelli þar sem Arion var áður Bein útsending: Hraunflæðihermar og hönnun hraunvarna Hafa náð nýjum sölusamningi í Bandaríkjunum Sjá meira