Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Þau keyptu fyrir tuttugu milljónir í útboðinu Viðskipti innlent Sektaðar fyrir að trassa með verðmerkingar á Selfossi Neytendur Gervigreindin og vaxandi vítahringur nýútskrifaðra Atvinnulíf Heiður Björk tekur við eftir brotthvarf Gunnars Egils Viðskipti innlent Taka við nýjum forstöðumannastöðum hjá Krónunni Viðskipti innlent GeoSilica hefur framleiðslu á Þeistareykjum Viðskipti innlent Sigurður Jökull stýrir Cruise Iceland Viðskipti innlent Dolores ráðin forstöðumaður hjá OK Viðskipti innlent Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Viðskipti innlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Fleiri fréttir Heiður Björk tekur við eftir brotthvarf Gunnars Egils GeoSilica hefur framleiðslu á Þeistareykjum Sigurður Jökull stýrir Cruise Iceland Taka við nýjum forstöðumannastöðum hjá Krónunni Dolores ráðin forstöðumaður hjá OK Shein ginni neytendur til skyndikaupa Annar banki býður betra verð en hinn með sömu eigendur Þau keyptu fyrir tuttugu milljónir í útboðinu Sameining við Kviku banka mun taka langan tíma „Grindavíkuráhrifin“ leiða til talsverðrar hækkunar hjá nágrönnum Indó skoraði hæst í Sjálfbærniásnum Fasteignamat hækkar um 9,2 prósent á milli ára Bein útsending: Fasteignamat 2026 kynnt Verðbólga lækkar um 0,4 stig Kvika vinsælasta stelpan á ballinu Bein útsending: Viðurkenningarhátíð Sjálfbærniássins Auður hefur innreið sína á húsnæðislánamarkað Vextir lækka hjá Íslandsbanka Lokun kísilvers á Bakka: „Þetta er grátbölvað“ Arion vill sameinast Kviku Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Bein útsending: Ársfundur Samáls Vilja að stjórnvöld greiði leið kísilversins á Bakka Play tekur flugið til Agadir Halla nýr yfirlögfræðingur Emblu Medical Stöðva rekstur á Bakka í júlí og segja 80 manns upp störfum Heimar mega kaupa Grósku Tap útgerðarinnar vegna fjárfestinga í fiskeldi nemur milljörðum 4,5 milljarða hagnaður á fyrsta ársfjórðungi Kastrup og Jón Mýrdal hafa skilið skiptum Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Þau keyptu fyrir tuttugu milljónir í útboðinu Viðskipti innlent Sektaðar fyrir að trassa með verðmerkingar á Selfossi Neytendur Gervigreindin og vaxandi vítahringur nýútskrifaðra Atvinnulíf Heiður Björk tekur við eftir brotthvarf Gunnars Egils Viðskipti innlent Taka við nýjum forstöðumannastöðum hjá Krónunni Viðskipti innlent GeoSilica hefur framleiðslu á Þeistareykjum Viðskipti innlent Sigurður Jökull stýrir Cruise Iceland Viðskipti innlent Dolores ráðin forstöðumaður hjá OK Viðskipti innlent Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Viðskipti innlent Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Fleiri fréttir Heiður Björk tekur við eftir brotthvarf Gunnars Egils GeoSilica hefur framleiðslu á Þeistareykjum Sigurður Jökull stýrir Cruise Iceland Taka við nýjum forstöðumannastöðum hjá Krónunni Dolores ráðin forstöðumaður hjá OK Shein ginni neytendur til skyndikaupa Annar banki býður betra verð en hinn með sömu eigendur Þau keyptu fyrir tuttugu milljónir í útboðinu Sameining við Kviku banka mun taka langan tíma „Grindavíkuráhrifin“ leiða til talsverðrar hækkunar hjá nágrönnum Indó skoraði hæst í Sjálfbærniásnum Fasteignamat hækkar um 9,2 prósent á milli ára Bein útsending: Fasteignamat 2026 kynnt Verðbólga lækkar um 0,4 stig Kvika vinsælasta stelpan á ballinu Bein útsending: Viðurkenningarhátíð Sjálfbærniássins Auður hefur innreið sína á húsnæðislánamarkað Vextir lækka hjá Íslandsbanka Lokun kísilvers á Bakka: „Þetta er grátbölvað“ Arion vill sameinast Kviku Birta lista yfir kaupendur: Á annað þúsund keypti fyrir tuttugu milljónir Bein útsending: Ársfundur Samáls Vilja að stjórnvöld greiði leið kísilversins á Bakka Play tekur flugið til Agadir Halla nýr yfirlögfræðingur Emblu Medical Stöðva rekstur á Bakka í júlí og segja 80 manns upp störfum Heimar mega kaupa Grósku Tap útgerðarinnar vegna fjárfestinga í fiskeldi nemur milljörðum 4,5 milljarða hagnaður á fyrsta ársfjórðungi Kastrup og Jón Mýrdal hafa skilið skiptum Sjá meira