Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Vill lýsa yfir vantrausti á stjórnarmann vegna sautján ára tölvubréfs Viðskipti innlent Einungis áfengi í boði hjá Heimkaupum Viðskipti innlent Fjórir sérfræðingar skoða möguleika Íslands í gjaldmiðlamálum Viðskipti innlent Gátu ekki fært sönnur á fullyrðingar um virkni sveppadropa og dufts Neytendur Segja lækkun á olíu ekki hafa skilað sér til íslenskra neytenda Viðskipti innlent Arctic Fish fær heimild til frekara fiskeldis Viðskipti innlent Einföldun að segja að íslensk ferðaþjónusta sé láglaunagrein Viðskipti innlent Falið að leiða þjónustu og upplifun hjá Mílu Viðskipti innlent Bankastjóri Íslandsbanka: „Ég samdi við Brynju strax á fyrsta alvöru stefnumótinu...“ Atvinnulíf 134 sagt upp í þremur hópuppsögnum Viðskipti innlent Fleiri fréttir Einungis áfengi í boði hjá Heimkaupum Vill lýsa yfir vantrausti á stjórnarmann vegna sautján ára tölvubréfs Fjórir sérfræðingar skoða möguleika Íslands í gjaldmiðlamálum Arctic Fish fær heimild til frekara fiskeldis Falið að leiða þjónustu og upplifun hjá Mílu Segja lækkun á olíu ekki hafa skilað sér til íslenskra neytenda Einföldun að segja að íslensk ferðaþjónusta sé láglaunagrein „Þetta eru mjög mikil vonbrigði fyrir okkur“ Tekjur Haga jukust á fyrsta ársfjórðungi Bjarni Ingimar ráðinn rekstrarstjóri Avia Húsið selt á 78 milljónir og Jakub þarf að reiða fram milljón Gjaldþrotin námu 1,2 milljörðum króna Stýrivextir líklegast ekki lækkaðir aftur á þessu ári Verðbólgan úr 3,8 prósentum í 4,2 prósent Alltof margir sem sitja eftir með sárt ennið Baldvin tekinn við sem forstjóri Samherja Lánardrottnar slá af milljarð af vöxtum á ári Birta stendur frammi fyrir 1,5 milljarða tapi á Play Ósátt með samráðsleysi stjórnvalda Atvinnuleysi minnkar lítillega Samkaup segja upp tuttugu og tveimur Vonast til að hefja slátrun árið 2028 Öryggismyndavélar á grenndarstöðvum eigi að sporna við sóðaskap Vilja lækka fasteignaskatta um tvo milljarða: „Við eigum fyrir þessu“ Á von á fleiri fyrirtækjum í hópmálssókn gegn Booking.com Þrjú verkefni fengu styrk úr sjóði FrumkvöðlaAuðar Endurskoða áform um 1,5 milljarða skattahækkun Tekjur meiri af erlendum ferðamönnum og færri starfandi í ferðaþjónustu Flokka úrgang í fyrsta sinn á Norðurálsmótinu Hefur sjálfur séð eyðileggingu af völdum botnvörpuveiða Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Vill lýsa yfir vantrausti á stjórnarmann vegna sautján ára tölvubréfs Viðskipti innlent Einungis áfengi í boði hjá Heimkaupum Viðskipti innlent Fjórir sérfræðingar skoða möguleika Íslands í gjaldmiðlamálum Viðskipti innlent Gátu ekki fært sönnur á fullyrðingar um virkni sveppadropa og dufts Neytendur Segja lækkun á olíu ekki hafa skilað sér til íslenskra neytenda Viðskipti innlent Arctic Fish fær heimild til frekara fiskeldis Viðskipti innlent Einföldun að segja að íslensk ferðaþjónusta sé láglaunagrein Viðskipti innlent Falið að leiða þjónustu og upplifun hjá Mílu Viðskipti innlent Bankastjóri Íslandsbanka: „Ég samdi við Brynju strax á fyrsta alvöru stefnumótinu...“ Atvinnulíf 134 sagt upp í þremur hópuppsögnum Viðskipti innlent Fleiri fréttir Einungis áfengi í boði hjá Heimkaupum Vill lýsa yfir vantrausti á stjórnarmann vegna sautján ára tölvubréfs Fjórir sérfræðingar skoða möguleika Íslands í gjaldmiðlamálum Arctic Fish fær heimild til frekara fiskeldis Falið að leiða þjónustu og upplifun hjá Mílu Segja lækkun á olíu ekki hafa skilað sér til íslenskra neytenda Einföldun að segja að íslensk ferðaþjónusta sé láglaunagrein „Þetta eru mjög mikil vonbrigði fyrir okkur“ Tekjur Haga jukust á fyrsta ársfjórðungi Bjarni Ingimar ráðinn rekstrarstjóri Avia Húsið selt á 78 milljónir og Jakub þarf að reiða fram milljón Gjaldþrotin námu 1,2 milljörðum króna Stýrivextir líklegast ekki lækkaðir aftur á þessu ári Verðbólgan úr 3,8 prósentum í 4,2 prósent Alltof margir sem sitja eftir með sárt ennið Baldvin tekinn við sem forstjóri Samherja Lánardrottnar slá af milljarð af vöxtum á ári Birta stendur frammi fyrir 1,5 milljarða tapi á Play Ósátt með samráðsleysi stjórnvalda Atvinnuleysi minnkar lítillega Samkaup segja upp tuttugu og tveimur Vonast til að hefja slátrun árið 2028 Öryggismyndavélar á grenndarstöðvum eigi að sporna við sóðaskap Vilja lækka fasteignaskatta um tvo milljarða: „Við eigum fyrir þessu“ Á von á fleiri fyrirtækjum í hópmálssókn gegn Booking.com Þrjú verkefni fengu styrk úr sjóði FrumkvöðlaAuðar Endurskoða áform um 1,5 milljarða skattahækkun Tekjur meiri af erlendum ferðamönnum og færri starfandi í ferðaþjónustu Flokka úrgang í fyrsta sinn á Norðurálsmótinu Hefur sjálfur séð eyðileggingu af völdum botnvörpuveiða Sjá meira
Bankastjóri Íslandsbanka: „Ég samdi við Brynju strax á fyrsta alvöru stefnumótinu...“ Atvinnulíf
Bankastjóri Íslandsbanka: „Ég samdi við Brynju strax á fyrsta alvöru stefnumótinu...“ Atvinnulíf