Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Gera margvíslegar athugasemdir við starfshætti Kviku Viðskipti innlent Gjaldþrot Jötunn véla upp á 1,7 milljarða Viðskipti innlent Ósáttur með sætin og fær milljón endurgreidda Neytendur Reitir hrista upp í skipuritinu Viðskipti innlent Matvöruverslun rís á nýjum reit við Keflavíkurflugvöll Viðskipti innlent Nýr 40/40 listi: „Spenntur að sjá hvað þetta fólk gerir í framtíðinni“ Atvinnulíf Ferðatryggingar og val á kreditkorti Skoðun Stærsti Hiab krani í heimi á sumarsýningu Veltis Samstarf Einn glæsilegasti golfvöllur landsins í Kiðjabergi Samstarf Helmingaði kostnaðinn við matarinnkaup Neytendur Fleiri fréttir Gera margvíslegar athugasemdir við starfshætti Kviku Gjaldþrot Jötunn véla upp á 1,7 milljarða Reitir hrista upp í skipuritinu Matvöruverslun rís á nýjum reit við Keflavíkurflugvöll Gefa út afkomuspá eftir allt saman 96 sagt upp í hópuppsögnum í júní Tekur við fjármálunum hjá Securitas Selja fyrsta bjórinn ekki fyrr en í ágúst Karen Ýr ráðin gæðastjóri Biðin eftir vaxtalækkun gæti lengst enn frekar Minna nú á skoðun ökutækja á Ísland.is Alvotech reiknar með tíföldum tekjum Útflutningsverðmæti eldislaxins meiri en loðnunnar Opna baðstað í Kerlingarfjöllum um helgina Svekkjandi uppgjör og aðstoðarforstjórinn látinn róa Arion banki greiði Seðlabankanum 585 milljónir Rannveig hættir í Seðlabankanum Íslensk hugbúnaðarlausn greinir kolefnisspor innkaupa fyrirtækja Flýta ekki vaxtaákvörðun þrátt fyrir áköll Flestar íbúðir seljist undir eða á auglýstu verði Ýmir Örn fer frá N1 Verðbólga nú 5,8 prósent Icelandair kaupir Airbus flughermi Í maí voru 5800 atvinnulausir Snúa vörn í sókn og kynna eldfjallaleið fyrir ferðamenn Andri Þór Viðskiptafræðingur ársins 2024 Hafa ekki nokkrar áhyggjur af fækkun ferða Seldu til rannsóknarrisa: „Maður þarf að vera draumóramaður“ Gugga í Gatsby kveður: „Margar konur búnar að skæla hérna inni“ Wok on-veldið falt Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Gera margvíslegar athugasemdir við starfshætti Kviku Viðskipti innlent Gjaldþrot Jötunn véla upp á 1,7 milljarða Viðskipti innlent Ósáttur með sætin og fær milljón endurgreidda Neytendur Reitir hrista upp í skipuritinu Viðskipti innlent Matvöruverslun rís á nýjum reit við Keflavíkurflugvöll Viðskipti innlent Nýr 40/40 listi: „Spenntur að sjá hvað þetta fólk gerir í framtíðinni“ Atvinnulíf Ferðatryggingar og val á kreditkorti Skoðun Stærsti Hiab krani í heimi á sumarsýningu Veltis Samstarf Einn glæsilegasti golfvöllur landsins í Kiðjabergi Samstarf Helmingaði kostnaðinn við matarinnkaup Neytendur Fleiri fréttir Gera margvíslegar athugasemdir við starfshætti Kviku Gjaldþrot Jötunn véla upp á 1,7 milljarða Reitir hrista upp í skipuritinu Matvöruverslun rís á nýjum reit við Keflavíkurflugvöll Gefa út afkomuspá eftir allt saman 96 sagt upp í hópuppsögnum í júní Tekur við fjármálunum hjá Securitas Selja fyrsta bjórinn ekki fyrr en í ágúst Karen Ýr ráðin gæðastjóri Biðin eftir vaxtalækkun gæti lengst enn frekar Minna nú á skoðun ökutækja á Ísland.is Alvotech reiknar með tíföldum tekjum Útflutningsverðmæti eldislaxins meiri en loðnunnar Opna baðstað í Kerlingarfjöllum um helgina Svekkjandi uppgjör og aðstoðarforstjórinn látinn róa Arion banki greiði Seðlabankanum 585 milljónir Rannveig hættir í Seðlabankanum Íslensk hugbúnaðarlausn greinir kolefnisspor innkaupa fyrirtækja Flýta ekki vaxtaákvörðun þrátt fyrir áköll Flestar íbúðir seljist undir eða á auglýstu verði Ýmir Örn fer frá N1 Verðbólga nú 5,8 prósent Icelandair kaupir Airbus flughermi Í maí voru 5800 atvinnulausir Snúa vörn í sókn og kynna eldfjallaleið fyrir ferðamenn Andri Þór Viðskiptafræðingur ársins 2024 Hafa ekki nokkrar áhyggjur af fækkun ferða Seldu til rannsóknarrisa: „Maður þarf að vera draumóramaður“ Gugga í Gatsby kveður: „Margar konur búnar að skæla hérna inni“ Wok on-veldið falt Sjá meira