Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið „Svartari sviðsmynd en flestir bjuggust við“ Viðskipti innlent Lækkanir í Asíu halda áfram Viðskipti erlent Trump-tollarnir muni ekki kollsteypa útflutningsgreinum Íslands Viðskipti innlent Að sporna við neikvæðum áhrifum neikvæðra frétta Atvinnulíf Vaktin: Tollar Trump valda usla Viðskipti erlent Eistnesk að kenna íslensku: „Þúst, ehaggibara og kúka” Atvinnulíf Tæknirisarnir sjö fengu skell þegar markaðir opnuðu Viðskipti erlent Öll félög lækkuðu nema þrjú Viðskipti innlent Ætla að skera utan af evrópsku persónuverndarlöggjöfinni Viðskipti innlent ÍL-sjóður sýknaður í níu dómsmálum Viðskipti innlent Fleiri fréttir Trump-tollarnir muni ekki kollsteypa útflutningsgreinum Íslands „Svartari sviðsmynd en flestir bjuggust við“ ÍL-sjóður sýknaður í níu dómsmálum Öll félög lækkuðu nema þrjú Ísland megi ekki verða á milli í stríði ESB og Bandaríkjanna Ætla að skera utan af evrópsku persónuverndarlöggjöfinni Framlengja samstarf sem hefur komið tugum sprota á laggirnar Sveinn ráðinn verkefnastjóri erlends samstarfs Arnarlaxi bannað að fullyrða um sjálfbæran lax Tekur yfir rekstur Dollar og Thrifty 36 manns sagt upp í tveimur hópuppsögnum Tollar alltaf slæmir og skaða lífskjör almennings Neita að skila umsögn um frumvarpið fyrir tilskilinn frest Varaformaður kjörinn formaður Félags tæknifólks „Þetta kemur eins vel við okkur og hægt er“ Bæði vonbrigði og léttir Sjötíu sagt upp og fyrirtækið tekið til gjaldþrotaskipta Jón Haukur ráðinn svæðisstjóri Ceedr Sólveig Ása nýr framkvæmdastjóri Krafts Björgólfur tapaði 150 milljörðum milli ára Stjórnin telur RÚV enn vera of skuldsett Bakkavör metin á 200 milljarða í yfirtöku Narfi frá JBT Marel til Kviku Milljarður í afgang í Garðabæ Útflutningur gefur eftir en einkaneyslan stígur fram á sviðið Vilja minnka líkurnar á því að vinna í Lottóinu Besta rekstrarár frá opnun Hörpu Hneykslaðist á „óútfærðum afkomubætandi aðgerðum“ Deila um þvottahús stöðvar ekki Hreint í bili Eldisfiskur fluttur út fyrir 54 milljarða króna Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið „Svartari sviðsmynd en flestir bjuggust við“ Viðskipti innlent Lækkanir í Asíu halda áfram Viðskipti erlent Trump-tollarnir muni ekki kollsteypa útflutningsgreinum Íslands Viðskipti innlent Að sporna við neikvæðum áhrifum neikvæðra frétta Atvinnulíf Vaktin: Tollar Trump valda usla Viðskipti erlent Eistnesk að kenna íslensku: „Þúst, ehaggibara og kúka” Atvinnulíf Tæknirisarnir sjö fengu skell þegar markaðir opnuðu Viðskipti erlent Öll félög lækkuðu nema þrjú Viðskipti innlent Ætla að skera utan af evrópsku persónuverndarlöggjöfinni Viðskipti innlent ÍL-sjóður sýknaður í níu dómsmálum Viðskipti innlent Fleiri fréttir Trump-tollarnir muni ekki kollsteypa útflutningsgreinum Íslands „Svartari sviðsmynd en flestir bjuggust við“ ÍL-sjóður sýknaður í níu dómsmálum Öll félög lækkuðu nema þrjú Ísland megi ekki verða á milli í stríði ESB og Bandaríkjanna Ætla að skera utan af evrópsku persónuverndarlöggjöfinni Framlengja samstarf sem hefur komið tugum sprota á laggirnar Sveinn ráðinn verkefnastjóri erlends samstarfs Arnarlaxi bannað að fullyrða um sjálfbæran lax Tekur yfir rekstur Dollar og Thrifty 36 manns sagt upp í tveimur hópuppsögnum Tollar alltaf slæmir og skaða lífskjör almennings Neita að skila umsögn um frumvarpið fyrir tilskilinn frest Varaformaður kjörinn formaður Félags tæknifólks „Þetta kemur eins vel við okkur og hægt er“ Bæði vonbrigði og léttir Sjötíu sagt upp og fyrirtækið tekið til gjaldþrotaskipta Jón Haukur ráðinn svæðisstjóri Ceedr Sólveig Ása nýr framkvæmdastjóri Krafts Björgólfur tapaði 150 milljörðum milli ára Stjórnin telur RÚV enn vera of skuldsett Bakkavör metin á 200 milljarða í yfirtöku Narfi frá JBT Marel til Kviku Milljarður í afgang í Garðabæ Útflutningur gefur eftir en einkaneyslan stígur fram á sviðið Vilja minnka líkurnar á því að vinna í Lottóinu Besta rekstrarár frá opnun Hörpu Hneykslaðist á „óútfærðum afkomubætandi aðgerðum“ Deila um þvottahús stöðvar ekki Hreint í bili Eldisfiskur fluttur út fyrir 54 milljarða króna Sjá meira