Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið „Gæti orðið til þess að þú sért látinn fara“ Neytendur Edda Hermanns nýr forstjóri Lyfja og heilsu Viðskipti innlent Ben kveður Jerry Viðskipti erlent SVÓT viðtöl við alla starfsmenn: „Gerðu þetta bara!“ Atvinnulíf Djúpstæð vonbrigði þegar margra eigna keðjur slitna Viðskipti innlent Heiður Anna nýr framkvæmdastjóri FS Viðskipti innlent Vara við díoxíni í Landnámseggjum Viðskipti innlent Slá milljarða lán til að fjármagna jarð- og sæstrengi Viðskipti innlent Lækkar vexti og boðar frekari innreið á lánamarkað Neytendur Laganemar bjóða leigjendum áfram upp á fría ráðgjöf Viðskipti innlent Fleiri fréttir Vara við díoxíni í Landnámseggjum Slá milljarða lán til að fjármagna jarð- og sæstrengi Laganemar bjóða leigjendum áfram upp á fría ráðgjöf Heiður Anna nýr framkvæmdastjóri FS Tekur við stöðu framkvæmdastjóra Landmarks fasteignamiðlunar Olíuleit geti skipt sköpum fyrir framtíð þjóðarinnar Edda Hermanns nýr forstjóri Lyfja og heilsu Djúpstæð vonbrigði þegar margra eigna keðjur slitna Andri Sævar og Svava til Daga Tveir nýir vörumerkjastjórar til Ölgerðarinnar Tekur við sem framkvæmdastjóri verkfræðisviðs Coripharma Ráðin framkvæmdastjóri markaðsstofu Travel Connect Birgir til Banana Spyr hvort tilefni sé til ánægju með sölu á Íslandsbanka Bætir við sig nýjum áfangastað á Ítalíu Loka verslun Útilífs í Smáralind Meðalsölutími fasteigna hundrað dagar Systurfélag ÞG verktaka kaupir Arnarland Play sé ekki að fara á hausinn Fór yfir breytingarnar sem verði ekki allar þægilegar fyrir starfsfólk Framkvæmdastjórar kveðja og sviðum stokkað upp Sammála um aukna verðbólgu í september Tekur við stöðu framkvæmdastjóra LÍS Kristín nýr framkvæmdastjóri Eflu Taka tvær Airbus-þotur til á leigu Stefán stefnir á opnun fyrir jól: „Þetta verður bullandi stemning“ Vilja selja Landsbankann Lísbet nýr lögfræðingur Viðskiptaráðs Ráðin forstöðumaður Trygginga hjá Landsbankanum Samdráttur hafinn í byggingariðnaði sem skapi efnahagslegan vítahring Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið „Gæti orðið til þess að þú sért látinn fara“ Neytendur Edda Hermanns nýr forstjóri Lyfja og heilsu Viðskipti innlent Ben kveður Jerry Viðskipti erlent SVÓT viðtöl við alla starfsmenn: „Gerðu þetta bara!“ Atvinnulíf Djúpstæð vonbrigði þegar margra eigna keðjur slitna Viðskipti innlent Heiður Anna nýr framkvæmdastjóri FS Viðskipti innlent Vara við díoxíni í Landnámseggjum Viðskipti innlent Slá milljarða lán til að fjármagna jarð- og sæstrengi Viðskipti innlent Lækkar vexti og boðar frekari innreið á lánamarkað Neytendur Laganemar bjóða leigjendum áfram upp á fría ráðgjöf Viðskipti innlent Fleiri fréttir Vara við díoxíni í Landnámseggjum Slá milljarða lán til að fjármagna jarð- og sæstrengi Laganemar bjóða leigjendum áfram upp á fría ráðgjöf Heiður Anna nýr framkvæmdastjóri FS Tekur við stöðu framkvæmdastjóra Landmarks fasteignamiðlunar Olíuleit geti skipt sköpum fyrir framtíð þjóðarinnar Edda Hermanns nýr forstjóri Lyfja og heilsu Djúpstæð vonbrigði þegar margra eigna keðjur slitna Andri Sævar og Svava til Daga Tveir nýir vörumerkjastjórar til Ölgerðarinnar Tekur við sem framkvæmdastjóri verkfræðisviðs Coripharma Ráðin framkvæmdastjóri markaðsstofu Travel Connect Birgir til Banana Spyr hvort tilefni sé til ánægju með sölu á Íslandsbanka Bætir við sig nýjum áfangastað á Ítalíu Loka verslun Útilífs í Smáralind Meðalsölutími fasteigna hundrað dagar Systurfélag ÞG verktaka kaupir Arnarland Play sé ekki að fara á hausinn Fór yfir breytingarnar sem verði ekki allar þægilegar fyrir starfsfólk Framkvæmdastjórar kveðja og sviðum stokkað upp Sammála um aukna verðbólgu í september Tekur við stöðu framkvæmdastjóra LÍS Kristín nýr framkvæmdastjóri Eflu Taka tvær Airbus-þotur til á leigu Stefán stefnir á opnun fyrir jól: „Þetta verður bullandi stemning“ Vilja selja Landsbankann Lísbet nýr lögfræðingur Viðskiptaráðs Ráðin forstöðumaður Trygginga hjá Landsbankanum Samdráttur hafinn í byggingariðnaði sem skapi efnahagslegan vítahring Sjá meira