Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Stöðva þurfi rányrkju bílastæðaeigenda Neytendur Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Viðskipti innlent Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Þetta kostar skyndibiti á Íslandi Neytendur Bæta við níunda áfangastað sínum á Spáni Viðskipti innlent Fleiri fréttir 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Fegurð er glæpur kom út í mínus Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús „Alls konar fólk heyrt í mér um alls konar hluti“ Bein útsending: Ársfundur atvinnulífsins Hjalti Már tekur við af Hreiðari Þór hjá Datera Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Bæta við níunda áfangastað sínum á Spáni Heildareignir einstaklinga jukust um rúm fimm prósent á síðasta ári Fleiri leigi nú af vinum og ættingjum Sjúkratryggingar grunaðar um ríkisaðstoð Sparar kylfingum tíma með rástímaleitarsíðu Sótti 410 milljónir og margfaldaði starfsmannafjöldann Aðgerðir stjórnvalda eigi líka að taka mið af æviskeiði Steinar fjárfestir í Snjallgögnum Bjørn Richard til liðs við Athygli Fljúga til Gautaborgar næsta sumar Meirihluti auglýstra nýbygginga óseldur Sjálfbærnisviðið lagt niður og Erla Ósk hættir Hafsteinn Dan nýr lagaprófessor við HR Ráðin nýr yfirlögfræðingur Hugverkastofunnar Hafa ekki tekið ákvörðun um vaxtahækkun „Þetta hefur slæm áhrif á heimilin sem hafa augljóslega minna á milli handanna“ Flytja Friday's innan Smáralindar og fjölga stöðunum Kröfur upp á um 13 milljarða í þrotabú Skagans 3X Íslandsbanki hækkar líka vexti verðtryggðra lána Séreign inn á húsnæðislán hafi nýst sterkefnuðum mest Ver vaxtahækkunina: Ekki hægt að selja brauðið ódýrara en hveitið Hafa veitt virkjunarleyfi fyrir Hvammsvirkjun Ekki króna í þrotabúi Base parking Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Stöðva þurfi rányrkju bílastæðaeigenda Neytendur Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús Viðskipti innlent Fegurð er glæpur kom út í mínus Viðskipti innlent „Alls konar fólk heyrt í mér um alls konar hluti“ Viðskipti innlent 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Viðskipti innlent Atvinnumissir: „Ég kunni nú ekki við að spyrja Jón beint“ Atvinnulíf Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Viðskipti innlent Segir engar breytingar hafa verið gerðar á uppskrift SS pylsna Neytendur Þetta kostar skyndibiti á Íslandi Neytendur Bæta við níunda áfangastað sínum á Spáni Viðskipti innlent Fleiri fréttir 4,4 milljarðar til borgarinnar vegna framkvæmda á Hólmsheiði Fegurð er glæpur kom út í mínus Skuldar félagi Einars 44 milljónir og gæti misst 295 milljóna hús „Alls konar fólk heyrt í mér um alls konar hluti“ Bein útsending: Ársfundur atvinnulífsins Hjalti Már tekur við af Hreiðari Þór hjá Datera Stórfyrirtæki hyggja á uppbyggingu á Hólmsheiði Bæta við níunda áfangastað sínum á Spáni Heildareignir einstaklinga jukust um rúm fimm prósent á síðasta ári Fleiri leigi nú af vinum og ættingjum Sjúkratryggingar grunaðar um ríkisaðstoð Sparar kylfingum tíma með rástímaleitarsíðu Sótti 410 milljónir og margfaldaði starfsmannafjöldann Aðgerðir stjórnvalda eigi líka að taka mið af æviskeiði Steinar fjárfestir í Snjallgögnum Bjørn Richard til liðs við Athygli Fljúga til Gautaborgar næsta sumar Meirihluti auglýstra nýbygginga óseldur Sjálfbærnisviðið lagt niður og Erla Ósk hættir Hafsteinn Dan nýr lagaprófessor við HR Ráðin nýr yfirlögfræðingur Hugverkastofunnar Hafa ekki tekið ákvörðun um vaxtahækkun „Þetta hefur slæm áhrif á heimilin sem hafa augljóslega minna á milli handanna“ Flytja Friday's innan Smáralindar og fjölga stöðunum Kröfur upp á um 13 milljarða í þrotabú Skagans 3X Íslandsbanki hækkar líka vexti verðtryggðra lána Séreign inn á húsnæðislán hafi nýst sterkefnuðum mest Ver vaxtahækkunina: Ekki hægt að selja brauðið ódýrara en hveitið Hafa veitt virkjunarleyfi fyrir Hvammsvirkjun Ekki króna í þrotabúi Base parking Sjá meira