Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Skildu fullar körfur eftir vegna bilunar Viðskipti innlent Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Viðskipti innlent Hagkaup hefur áfengissölu í dag Viðskipti innlent Vefsíðan hrundi innan tuttugu mínútna Viðskipti innlent Fær bætur vegna brúnu blettanna í mottunni Neytendur Draumar rætast: „Konur þurfa ekki alltaf að vera á skrilljón“ Atvinnulíf Veðjuðu næst mest allra Evrópuþjóða Viðskipti innlent Verðbólga fari undir fimm prósent í lok árs Viðskipti innlent Ráðinn fjárfestatengill Icelandair Viðskipti innlent Arion banki hækkar vexti hressilega Neytendur Fleiri fréttir Vefsíðan hrundi innan tuttugu mínútna Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Skildu fullar körfur eftir vegna bilunar Verðbólga fari undir fimm prósent í lok árs Hagkaup hefur áfengissölu í dag Ráðinn fjárfestatengill Icelandair Veðjuðu næst mest allra Evrópuþjóða Þungur róður hjá Samstöðinni Ráðin framkvæmdastjóri VSB verkfræðistofu Flugrisar funda í Hörpu vegna seinkana og aflýsinga Farþegafjöldinn í ágúst svipaður og á síðasta ári Kveður ostasnakkið fyrir Wolt Félagar opna Fiskbúðina við Sundlaugaveg á ný Eyrún og Þorgils til SI Play bætir við áfangastað í Króatíu Stefnt á 41 milljarðs króna hallarekstur ríkissjóðs Matorka fékk samþykkta greiðslustöðvun Hlutur Skeljar stækkar eftir áreiðanleikakönnun Öllu starfsfólki Northern Light Inn sagt upp Kristrún Lilja stýrir nýju sviði hjá Orkuveitunni Mannlíf sektað vegna tóbaksauglýsinga Bónus og Jysk ríða á vaðið í Korputúni Sætanýtingin aldrei verið betri Gerður í Blush orðlaus yfir auglýsingum Play Fimm ára samningar heyra sögunni til hjá Ölmu Samið um kaup bankans á Arngrimsson Advisors Eigandi BL tekur við forstjórastólnum á nýjan leik Tekur við stöðu framkvæmdastjóra Crowberry Capital Pipar/TBWA eflir samskiptateymið Farþegum fjölgaði um tíu prósent í ágúst Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Skildu fullar körfur eftir vegna bilunar Viðskipti innlent Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Viðskipti innlent Hagkaup hefur áfengissölu í dag Viðskipti innlent Vefsíðan hrundi innan tuttugu mínútna Viðskipti innlent Fær bætur vegna brúnu blettanna í mottunni Neytendur Draumar rætast: „Konur þurfa ekki alltaf að vera á skrilljón“ Atvinnulíf Veðjuðu næst mest allra Evrópuþjóða Viðskipti innlent Verðbólga fari undir fimm prósent í lok árs Viðskipti innlent Ráðinn fjárfestatengill Icelandair Viðskipti innlent Arion banki hækkar vexti hressilega Neytendur Fleiri fréttir Vefsíðan hrundi innan tuttugu mínútna Elstu starfandi fiskbúð höfuðborgarsvæðisins skellt í lás Skildu fullar körfur eftir vegna bilunar Verðbólga fari undir fimm prósent í lok árs Hagkaup hefur áfengissölu í dag Ráðinn fjárfestatengill Icelandair Veðjuðu næst mest allra Evrópuþjóða Þungur róður hjá Samstöðinni Ráðin framkvæmdastjóri VSB verkfræðistofu Flugrisar funda í Hörpu vegna seinkana og aflýsinga Farþegafjöldinn í ágúst svipaður og á síðasta ári Kveður ostasnakkið fyrir Wolt Félagar opna Fiskbúðina við Sundlaugaveg á ný Eyrún og Þorgils til SI Play bætir við áfangastað í Króatíu Stefnt á 41 milljarðs króna hallarekstur ríkissjóðs Matorka fékk samþykkta greiðslustöðvun Hlutur Skeljar stækkar eftir áreiðanleikakönnun Öllu starfsfólki Northern Light Inn sagt upp Kristrún Lilja stýrir nýju sviði hjá Orkuveitunni Mannlíf sektað vegna tóbaksauglýsinga Bónus og Jysk ríða á vaðið í Korputúni Sætanýtingin aldrei verið betri Gerður í Blush orðlaus yfir auglýsingum Play Fimm ára samningar heyra sögunni til hjá Ölmu Samið um kaup bankans á Arngrimsson Advisors Eigandi BL tekur við forstjórastólnum á nýjan leik Tekur við stöðu framkvæmdastjóra Crowberry Capital Pipar/TBWA eflir samskiptateymið Farþegum fjölgaði um tíu prósent í ágúst Sjá meira