Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Hagnaðist um tæpar sjötíu milljónir króna Viðskipti innlent Svona mikið kostar kaffið á Starbucks hér á landi Neytendur Lofar bongóblíðu við langþráð langborð Viðskipti innlent Sorglegt að þurfa að hætta rekstri eftir 38 ár í Hveragerði Viðskipti innlent Starbucks opnaði á Laugavegi í dag Viðskipti innlent Trausti Sigurður og Jóhanna nýir forstöðumenn hjá VÍS Viðskipti innlent Krefja nýjan rektor um að skólinn fari að lögum Viðskipti innlent Minnstu sparisjóðirnir sameinast Viðskipti innlent Ná að spara hver mánaðarmót en hvað svo? Viðskipti innlent Samruni fyrirtækja: „Það sem ekki þarf að vera leyndarmál er ekki leyndarmál“ Atvinnulíf Fleiri fréttir Hagnaðist um tæpar sjötíu milljónir króna Lofar bongóblíðu við langþráð langborð Minnstu sparisjóðirnir sameinast Spá 2,2 prósent hagvexti í ár Trausti Sigurður og Jóhanna nýir forstöðumenn hjá VÍS Sorglegt að þurfa að hætta rekstri eftir 38 ár í Hveragerði Starbucks opnaði á Laugavegi í dag Krefja nýjan rektor um að skólinn fari að lögum Svikarar nýti sumarfrí til að blekkja fyrirtæki til að millifæra háar upphæðir EFTA-ríkin gera fríverslunarsamning við Mercusor-ríkin Ná að spara hver mánaðarmót en hvað svo? Sjónvarpsstöðin Sýn verður í opinni dagskrá Nokkurra ára leit að kaupanda eigna í Helguvík lokið Rafbílasala tekur við sér en nær enn ekki fyrri hæðum Tillaga Vilhjálms felld með nánast öllum atkvæðum Einungis áfengi í boði hjá Heimkaupum Vill lýsa yfir vantrausti á stjórnarmann vegna sautján ára tölvubréfs Fjórir sérfræðingar skoða möguleika Íslands í gjaldmiðlamálum Arctic Fish fær heimild til frekara fiskeldis Falið að leiða þjónustu og upplifun hjá Mílu Segja lækkun á olíu ekki hafa skilað sér til íslenskra neytenda Einföldun að segja að íslensk ferðaþjónusta sé láglaunagrein „Þetta eru mjög mikil vonbrigði fyrir okkur“ Tekjur Haga jukust á fyrsta ársfjórðungi Bjarni Ingimar ráðinn rekstrarstjóri Avia Húsið selt á 78 milljónir og Jakub þarf að reiða fram milljón Gjaldþrotin námu 1,2 milljörðum króna Stýrivextir líklegast ekki lækkaðir aftur á þessu ári Verðbólgan úr 3,8 prósentum í 4,2 prósent Alltof margir sem sitja eftir með sárt ennið Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Hagnaðist um tæpar sjötíu milljónir króna Viðskipti innlent Svona mikið kostar kaffið á Starbucks hér á landi Neytendur Lofar bongóblíðu við langþráð langborð Viðskipti innlent Sorglegt að þurfa að hætta rekstri eftir 38 ár í Hveragerði Viðskipti innlent Starbucks opnaði á Laugavegi í dag Viðskipti innlent Trausti Sigurður og Jóhanna nýir forstöðumenn hjá VÍS Viðskipti innlent Krefja nýjan rektor um að skólinn fari að lögum Viðskipti innlent Minnstu sparisjóðirnir sameinast Viðskipti innlent Ná að spara hver mánaðarmót en hvað svo? Viðskipti innlent Samruni fyrirtækja: „Það sem ekki þarf að vera leyndarmál er ekki leyndarmál“ Atvinnulíf Fleiri fréttir Hagnaðist um tæpar sjötíu milljónir króna Lofar bongóblíðu við langþráð langborð Minnstu sparisjóðirnir sameinast Spá 2,2 prósent hagvexti í ár Trausti Sigurður og Jóhanna nýir forstöðumenn hjá VÍS Sorglegt að þurfa að hætta rekstri eftir 38 ár í Hveragerði Starbucks opnaði á Laugavegi í dag Krefja nýjan rektor um að skólinn fari að lögum Svikarar nýti sumarfrí til að blekkja fyrirtæki til að millifæra háar upphæðir EFTA-ríkin gera fríverslunarsamning við Mercusor-ríkin Ná að spara hver mánaðarmót en hvað svo? Sjónvarpsstöðin Sýn verður í opinni dagskrá Nokkurra ára leit að kaupanda eigna í Helguvík lokið Rafbílasala tekur við sér en nær enn ekki fyrri hæðum Tillaga Vilhjálms felld með nánast öllum atkvæðum Einungis áfengi í boði hjá Heimkaupum Vill lýsa yfir vantrausti á stjórnarmann vegna sautján ára tölvubréfs Fjórir sérfræðingar skoða möguleika Íslands í gjaldmiðlamálum Arctic Fish fær heimild til frekara fiskeldis Falið að leiða þjónustu og upplifun hjá Mílu Segja lækkun á olíu ekki hafa skilað sér til íslenskra neytenda Einföldun að segja að íslensk ferðaþjónusta sé láglaunagrein „Þetta eru mjög mikil vonbrigði fyrir okkur“ Tekjur Haga jukust á fyrsta ársfjórðungi Bjarni Ingimar ráðinn rekstrarstjóri Avia Húsið selt á 78 milljónir og Jakub þarf að reiða fram milljón Gjaldþrotin námu 1,2 milljörðum króna Stýrivextir líklegast ekki lækkaðir aftur á þessu ári Verðbólgan úr 3,8 prósentum í 4,2 prósent Alltof margir sem sitja eftir með sárt ennið Sjá meira