Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Hundrað og fimmtíu manns unnu að opnuninni Viðskipti innlent Bretar fyrstir til að semja við Trump Viðskipti erlent Til Samtaka atvinnulífsins eftir mánuð á auglýsingastofu Viðskipti innlent Tæplega átta milljarða króna viðsnúningur milli ára Viðskipti innlent Rekstrarstöðvun sé yfirvofandi á Bakka Viðskipti innlent Gríðarlegt áhyggjuefni fyrir Norðurþing Viðskipti innlent Breytist hratt næstu árin hvaða fyrirtæki teljast stærst og best Atvinnulíf Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Samþykktu að bæta við leið fyrir stóra fjárfesta í sölu Íslandsbanka Viðskipti innlent Ingunn ráðin framkvæmdastjóri Auðnu Viðskipti innlent Fleiri fréttir Hundrað og fimmtíu manns unnu að opnuninni Samþykktu að bæta við leið fyrir stóra fjárfesta í sölu Íslandsbanka Gríðarlegt áhyggjuefni fyrir Norðurþing Ingunn ráðin framkvæmdastjóri Auðnu Rannsakendur og nemendur við HA fá aðgang að sérhæfðu gervigreindartóli Tæplega átta milljarða króna viðsnúningur milli ára Rekstrarstöðvun sé yfirvofandi á Bakka Til Samtaka atvinnulífsins eftir mánuð á auglýsingastofu Margrét hættir sem forstjóri Nova Sýkna í Samskipamálinu en Eimskip þarf samt að passa sig Ekkert fékkst upp í gjaldþrot upp á tugi milljóna Áhrif tolla Trumps væru innan við eitt prósent Berjaya vill halda áfram að leigja Nordica og Natura Farþegum fjölgaði um 24 prósent í apríl Sólon lokað vegna gjaldþrots Slær bjartari tón þegar kemur að verðbólgunni AGS: Spenna í milliríkjaviðskiptum og bandarískir tollar gætu haft áhrif á Íslandi Sveinn verður viðskiptastjóri hjá Styrkás Ráðin hagfræðingur SVÞ Fríhöfnin fær nýtt nafn og verður lokað um tíma í vikunni Tollar Trump á kvikmyndir „mjög sérstakt útspil“ Ráðinn framkvæmdastjóri mannauðs hjá Benchmark Genetics Þórdís til dómsmálaráðuneytisins „Rán um hábjartan dag“ kom ekki á óvart Hjálmtýr viðskiptastjóri fyrirtækjasviðs ELKO Landsbankinn geri úrbætur vegna lánveitinga til lítilla og meðalstórra fyrirtækja Óttast ekki komu Starbucks til Íslands Selja Íslandsbanka á næstu vikum þó það sé „mikil óvissa“ Hömlulaus einokun á Keflavíkurflugvelli „Í markaðshagkerfi þurfa menn bara að synda“ Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Hundrað og fimmtíu manns unnu að opnuninni Viðskipti innlent Bretar fyrstir til að semja við Trump Viðskipti erlent Til Samtaka atvinnulífsins eftir mánuð á auglýsingastofu Viðskipti innlent Tæplega átta milljarða króna viðsnúningur milli ára Viðskipti innlent Rekstrarstöðvun sé yfirvofandi á Bakka Viðskipti innlent Gríðarlegt áhyggjuefni fyrir Norðurþing Viðskipti innlent Breytist hratt næstu árin hvaða fyrirtæki teljast stærst og best Atvinnulíf Fyrsta íslenska grænkera ostagerðin í hættu Viðskipti innlent Samþykktu að bæta við leið fyrir stóra fjárfesta í sölu Íslandsbanka Viðskipti innlent Ingunn ráðin framkvæmdastjóri Auðnu Viðskipti innlent Fleiri fréttir Hundrað og fimmtíu manns unnu að opnuninni Samþykktu að bæta við leið fyrir stóra fjárfesta í sölu Íslandsbanka Gríðarlegt áhyggjuefni fyrir Norðurþing Ingunn ráðin framkvæmdastjóri Auðnu Rannsakendur og nemendur við HA fá aðgang að sérhæfðu gervigreindartóli Tæplega átta milljarða króna viðsnúningur milli ára Rekstrarstöðvun sé yfirvofandi á Bakka Til Samtaka atvinnulífsins eftir mánuð á auglýsingastofu Margrét hættir sem forstjóri Nova Sýkna í Samskipamálinu en Eimskip þarf samt að passa sig Ekkert fékkst upp í gjaldþrot upp á tugi milljóna Áhrif tolla Trumps væru innan við eitt prósent Berjaya vill halda áfram að leigja Nordica og Natura Farþegum fjölgaði um 24 prósent í apríl Sólon lokað vegna gjaldþrots Slær bjartari tón þegar kemur að verðbólgunni AGS: Spenna í milliríkjaviðskiptum og bandarískir tollar gætu haft áhrif á Íslandi Sveinn verður viðskiptastjóri hjá Styrkás Ráðin hagfræðingur SVÞ Fríhöfnin fær nýtt nafn og verður lokað um tíma í vikunni Tollar Trump á kvikmyndir „mjög sérstakt útspil“ Ráðinn framkvæmdastjóri mannauðs hjá Benchmark Genetics Þórdís til dómsmálaráðuneytisins „Rán um hábjartan dag“ kom ekki á óvart Hjálmtýr viðskiptastjóri fyrirtækjasviðs ELKO Landsbankinn geri úrbætur vegna lánveitinga til lítilla og meðalstórra fyrirtækja Óttast ekki komu Starbucks til Íslands Selja Íslandsbanka á næstu vikum þó það sé „mikil óvissa“ Hömlulaus einokun á Keflavíkurflugvelli „Í markaðshagkerfi þurfa menn bara að synda“ Sjá meira