Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Verðmunur getur verið allt að 28 prósent Neytendur „Framboð á markaði er ekki það sem neytendur vilja kaupa“ Viðskipti innlent Setja tvo milljarða til í fiskeldið sem tapar hundruðum milljóna Viðskipti innlent Keyra á orkudrykkjamarkaðinn Viðskipti innlent Móðurfélag útgefanda Moggans tapaði hundruðum milljóna Viðskipti innlent Hvað þurfum við að eiga mikið til að geta hætt að vinna? Viðskipti innlent Segir háa stýrivexti bitna á ákveðnum hópi og boðar aðhald í fjárlagafrumvarpi Viðskipti innlent Herra Hnetusmjör tekjuhæstur í Iceguys Viðskipti innlent Sjö Airbus-þotur verða komnar í flotann í vetur Viðskipti innlent Kristján og Leó kaupa fyrrverandi höfuðstöðvar Landsvirkjunar Viðskipti innlent Fleiri fréttir Setja tvo milljarða til í fiskeldið sem tapar hundruðum milljóna „Framboð á markaði er ekki það sem neytendur vilja kaupa“ Móðurfélag útgefanda Moggans tapaði hundruðum milljóna Segir háa stýrivexti bitna á ákveðnum hópi og boðar aðhald í fjárlagafrumvarpi Keyra á orkudrykkjamarkaðinn Kaupa Gompute „Ég bið almenning að hafa þolinmæði með okkur“ Ósáttir með ákvörðun peningastefnunefndar Muni ekki hika við að hækka vexti Sektað fyrir að auglýsa of mikið fyrir Áramótaskaupið Kristján og Leó kaupa fyrrverandi höfuðstöðvar Landsvirkjunar Endurbættur Kaffivagn opnar aftur í dag Gleðiefni að fjármálaráðherri tali um aðhald í ríkisfjármálum Bein útsending: Rökstyðja stýrivaxtaákvörðunina Seðlabankinn heldur stýrivöxtunum óbreyttum Ráðin til Fossa fjárfestingarbanka Birta nýja ákvörðun um stýrivexti í dag Hvað þurfum við að eiga mikið til að geta hætt að vinna? Herra Hnetusmjör tekjuhæstur í Iceguys Sante fer í hart við Heinemann Davíð trónir enn og aftur á toppnum Runólfur á toppi tekjulistans yfir launahæstu embættismennina og forstjórana Ólafur Ragnar með rúma milljón meira en næsti maður Forstjórarnir sem möluðu gull í fyrra Ráðin framkvæmdastjóri Frama Afar ósátt við „óskiljanlega“ sekt Samkeppniseftirlitsins Taka sæti í framkvæmdastjórn Arctic Adventures Landsvirkjun sektuð um 1,4 milljarða fyrir að undirbjóða keppinauta Kalt stríð sé í gangi á netinu Sjö Airbus-þotur verða komnar í flotann í vetur Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Verðmunur getur verið allt að 28 prósent Neytendur „Framboð á markaði er ekki það sem neytendur vilja kaupa“ Viðskipti innlent Setja tvo milljarða til í fiskeldið sem tapar hundruðum milljóna Viðskipti innlent Keyra á orkudrykkjamarkaðinn Viðskipti innlent Móðurfélag útgefanda Moggans tapaði hundruðum milljóna Viðskipti innlent Hvað þurfum við að eiga mikið til að geta hætt að vinna? Viðskipti innlent Segir háa stýrivexti bitna á ákveðnum hópi og boðar aðhald í fjárlagafrumvarpi Viðskipti innlent Herra Hnetusmjör tekjuhæstur í Iceguys Viðskipti innlent Sjö Airbus-þotur verða komnar í flotann í vetur Viðskipti innlent Kristján og Leó kaupa fyrrverandi höfuðstöðvar Landsvirkjunar Viðskipti innlent Fleiri fréttir Setja tvo milljarða til í fiskeldið sem tapar hundruðum milljóna „Framboð á markaði er ekki það sem neytendur vilja kaupa“ Móðurfélag útgefanda Moggans tapaði hundruðum milljóna Segir háa stýrivexti bitna á ákveðnum hópi og boðar aðhald í fjárlagafrumvarpi Keyra á orkudrykkjamarkaðinn Kaupa Gompute „Ég bið almenning að hafa þolinmæði með okkur“ Ósáttir með ákvörðun peningastefnunefndar Muni ekki hika við að hækka vexti Sektað fyrir að auglýsa of mikið fyrir Áramótaskaupið Kristján og Leó kaupa fyrrverandi höfuðstöðvar Landsvirkjunar Endurbættur Kaffivagn opnar aftur í dag Gleðiefni að fjármálaráðherri tali um aðhald í ríkisfjármálum Bein útsending: Rökstyðja stýrivaxtaákvörðunina Seðlabankinn heldur stýrivöxtunum óbreyttum Ráðin til Fossa fjárfestingarbanka Birta nýja ákvörðun um stýrivexti í dag Hvað þurfum við að eiga mikið til að geta hætt að vinna? Herra Hnetusmjör tekjuhæstur í Iceguys Sante fer í hart við Heinemann Davíð trónir enn og aftur á toppnum Runólfur á toppi tekjulistans yfir launahæstu embættismennina og forstjórana Ólafur Ragnar með rúma milljón meira en næsti maður Forstjórarnir sem möluðu gull í fyrra Ráðin framkvæmdastjóri Frama Afar ósátt við „óskiljanlega“ sekt Samkeppniseftirlitsins Taka sæti í framkvæmdastjórn Arctic Adventures Landsvirkjun sektuð um 1,4 milljarða fyrir að undirbjóða keppinauta Kalt stríð sé í gangi á netinu Sjö Airbus-þotur verða komnar í flotann í vetur Sjá meira
Segir háa stýrivexti bitna á ákveðnum hópi og boðar aðhald í fjárlagafrumvarpi Viðskipti innlent
Segir háa stýrivexti bitna á ákveðnum hópi og boðar aðhald í fjárlagafrumvarpi Viðskipti innlent