Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Mjög leiðinlegt mál en tilboðið hafi aldrei verið samþykkt Neytendur Ekkja í Hafnarfirði missti af íbúð þrátt fyrir samþykki Neytendur Ekkert fékkst upp í 100 milljóna gjaldþrot Bankastrætis club Viðskipti innlent Ekki ósanngjarnt af flugfélagi að láta viðskiptavin greiða eigin mistök Neytendur Ferðamaður sem sá Þingvelli í myrkri fær endurgreitt að hluta Neytendur Loðnuráðgjöf góðar fréttir en bíður með flugeldasýninguna Viðskipti innlent Vill að nýtt flugfélag taki á loft næsta sumar Viðskipti innlent X-kynslóðin: Oft gleymd en ómissandi Atvinnulíf Eignaumsjón kaupir Rekstrarumsjón Viðskipti innlent Skattur á streymisveitur geti skilað 150 milljónum Viðskipti innlent Fleiri fréttir Eignaumsjón kaupir Rekstrarumsjón Skattur á streymisveitur geti skilað 150 milljónum Vill að nýtt flugfélag taki á loft næsta sumar Ekkert fékkst upp í 100 milljóna gjaldþrot Bankastrætis club Loðnuráðgjöf góðar fréttir en bíður með flugeldasýninguna Boðar skatt á innlendar og erlendar streymisveitur Aukin gjöld geti leitt til taps frekar en boðaðs stórgróða Frá Reitum til Atlas verktaka Segir lægri álagningu á húsnæði en í öðrum greinum Umhverfis- og orkustofnun sektar þrotabú Play um 2,3 milljarða Undirbýr kveðjustund í Straumsvík Höggið á ríkissjóð allt að fimm milljarðar Ballið bráðum búið á Brewdog Allt bendir til kólnunar og nefndin mun mildari Færa Jarðböðin í nýtt hús og nýjan búning Kaupmáttur jókst í fyrra Bein útsending: Rökstyðja vaxtaákvörðunina Eðalfiskur í Borgarnesi skiptir um nafn Heldur stýrivöxtunum óbreyttum Ísland undanþegið stórauknum verndartollum ESB Vill laga „hringekju verðtryggingar og hárra vaxta“ Gamalt ráðuneyti verður hótel Á ég að hætta í núverandi sparnaði? Óljóst hvort veðhafar fái nokkuð Risagjalddagi vegna losunarheimilda daginn eftir gjaldþrot Einar hættir af persónulegum ástæðum „Væntanlega farnir að hefja næturvaktir hjá Samkeppniseftirlitinu“ Birna Ósk nýr forstjóri Húsasmiðjunnar Jón Skafti nýr forstöðumaður hjá Póstinum Gengi Skaga rýkur upp Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Mjög leiðinlegt mál en tilboðið hafi aldrei verið samþykkt Neytendur Ekkja í Hafnarfirði missti af íbúð þrátt fyrir samþykki Neytendur Ekkert fékkst upp í 100 milljóna gjaldþrot Bankastrætis club Viðskipti innlent Ekki ósanngjarnt af flugfélagi að láta viðskiptavin greiða eigin mistök Neytendur Ferðamaður sem sá Þingvelli í myrkri fær endurgreitt að hluta Neytendur Loðnuráðgjöf góðar fréttir en bíður með flugeldasýninguna Viðskipti innlent Vill að nýtt flugfélag taki á loft næsta sumar Viðskipti innlent X-kynslóðin: Oft gleymd en ómissandi Atvinnulíf Eignaumsjón kaupir Rekstrarumsjón Viðskipti innlent Skattur á streymisveitur geti skilað 150 milljónum Viðskipti innlent Fleiri fréttir Eignaumsjón kaupir Rekstrarumsjón Skattur á streymisveitur geti skilað 150 milljónum Vill að nýtt flugfélag taki á loft næsta sumar Ekkert fékkst upp í 100 milljóna gjaldþrot Bankastrætis club Loðnuráðgjöf góðar fréttir en bíður með flugeldasýninguna Boðar skatt á innlendar og erlendar streymisveitur Aukin gjöld geti leitt til taps frekar en boðaðs stórgróða Frá Reitum til Atlas verktaka Segir lægri álagningu á húsnæði en í öðrum greinum Umhverfis- og orkustofnun sektar þrotabú Play um 2,3 milljarða Undirbýr kveðjustund í Straumsvík Höggið á ríkissjóð allt að fimm milljarðar Ballið bráðum búið á Brewdog Allt bendir til kólnunar og nefndin mun mildari Færa Jarðböðin í nýtt hús og nýjan búning Kaupmáttur jókst í fyrra Bein útsending: Rökstyðja vaxtaákvörðunina Eðalfiskur í Borgarnesi skiptir um nafn Heldur stýrivöxtunum óbreyttum Ísland undanþegið stórauknum verndartollum ESB Vill laga „hringekju verðtryggingar og hárra vaxta“ Gamalt ráðuneyti verður hótel Á ég að hætta í núverandi sparnaði? Óljóst hvort veðhafar fái nokkuð Risagjalddagi vegna losunarheimilda daginn eftir gjaldþrot Einar hættir af persónulegum ástæðum „Væntanlega farnir að hefja næturvaktir hjá Samkeppniseftirlitinu“ Birna Ósk nýr forstjóri Húsasmiðjunnar Jón Skafti nýr forstöðumaður hjá Póstinum Gengi Skaga rýkur upp Sjá meira