Óviðkomandi fletti upp reikningum fimm þúsund viðskiptavina Veitna Jón Þór Stefánsson skrifar 13. október 2023 11:04 Orkuveita Reykjavíkur segir að málið hafi verið tilkynnt til lögreglu og Persónuverndar. Vísir/Vilhelm Öryggisbrestur varð í vefkerfi Orkuveitu Reykjavíkur sem varð til þess að óviðkomandi einstaklingur fletti upp orkureikningum fimm þúsund viðskiptavina Veitna. Orkuveita Reykjavíkur greinir frá þessu, en málið hefur verið tilkynnt til Persónuverndar og kært til lögreglu. Í tilkynningunni segir að málið sé litið alvarlegum augum. Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum. Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Stefna á að hefja starfsemi á Möltu innan tíu vikna Viðskipti innlent Gjörbreyttar kröfur og vinna ekki lengur aðeins til að hafa í sig og á Atvinnulíf Laun og barnabætur berast seint Viðskipti innlent Norðlensk framleiðsla sem er að slá í gegn á Íslandi Samstarf „Það er svo langt síðan að við höfðum ekki trú á Play“ Viðskipti innlent Arnar Þór og Unnur Lilja skipta búi Play Viðskipti innlent Fallið frá kröfum um neyðarfjarskipti á hálendinu Viðskipti innlent Snaps teygir anga sína út á Hlemm Viðskipti innlent Segir ekki honum að kenna að Play hafi farið á hausinn Viðskipti innlent Hrun í makríl og kolmunna Viðskipti innlent Fleiri fréttir Laun og barnabætur berast seint Stefna á að hefja starfsemi á Möltu innan tíu vikna Snaps teygir anga sína út á Hlemm „Það er svo langt síðan að við höfðum ekki trú á Play“ Arnar Þór og Unnur Lilja skipta búi Play Bændaferðir færa sig í skemmtiferðasiglingar Fallið frá kröfum um neyðarfjarskipti á hálendinu Play með sex prósent flugsæta til og frá landinu Hrun í makríl og kolmunna Fall Play áfall en að einhverju leyti fyrirséð Segir ekki honum að kenna að Play hafi farið á hausinn Eðlilegt ef farið verður yfir eftirlit með flugfélögum Höggið á íslenska ferðaþjónustu ætti að vera takmarkað Þjóðarskútan sé „vel í stakk búin til að sigla milli skers og báru í úfnum sjó“ Gjaldþrotaskiptabeiðni Play tekin fyrir í héraðsdómi Atvinnuleysi 5,3 prósent í ágúst Kalla ráðherra og forstjóra Samgöngustofu fyrir samgöngunefnd Hækkun flugfargjalda muni skila sér í meiri verðbólgu Leik lokið hjá Play „Skrifast ekki á okkur að það hafi farið eins og er farið“ Icelandair geti ekki svarað fyrir orðræðuna Play kvartaði undan Icelandair þremur vikum fyrir gjaldþrot Loka Kristjánsbakaríi Hætta rekstri tveggja skipa í hagræðingarskyni Engin ást eftir milli flugmanna og stjórnenda Sömu miðarnir kosti nú 370 þúsund Koma fólkinu heim með fimmtán milljóna króna leiguflugi Fargjöld ekki hækkuð af ásettu ráði Samgöngustofa fundaði nýlega með Play og fékk gögn frá KPMG „Við erum ekki með öll eggin í sömu körfu“ Sjá meira
Fram kemur að langflest tilvikin hafi átt sér stað á þriggja daga tímabili í mars 2021, en einstaklingurinn er sagður hafa flett upplýsingunum upp með kerfisbundnum hætti. Öryggisbresturinn er útskýrður í tilkynningunni, en þar er útskýrt að viðskiptavinir hafi getað nálgast upplýsingar um orkunotkun sína og reikninga með rafrænum hætti á vefnum. Síðan hafi komið í ljós að ef notandi væri skráður inn á Mínar síður gæti hann kallað upp pdf-útgáfu af reikningum annarra með því að breyta lítillega vefslóðinni á eigin reikninga. Þó kemur fram að hvaða reikningur birtist væri handahófskennt þannig ekki væri hægt að leita uppi reikninga tiltekins viðskiptavinar. Orkuveitan segist hafa lokað þessari þjónustu um leið og að málið kom upp. Þá hafi Persónuvernd sem og þjónustuaðila veflausnarinnar, Origo, verið gert viðvart. Niðurstaða greiningar á málinu hefur leitt í ljós að málið snertir 4.866 viðskiptavini hjá Veitum og 2 hjá Orku náttúrunnar, sem eru bæði í eigu Orkuveitu Reykjavíkur. Þá segir að óháð öryggisúttekt sé fram undan á síðunum.
Netöryggi Netglæpir Orkumál Lögreglumál Persónuvernd Reykjavík Mest lesið Stefna á að hefja starfsemi á Möltu innan tíu vikna Viðskipti innlent Gjörbreyttar kröfur og vinna ekki lengur aðeins til að hafa í sig og á Atvinnulíf Laun og barnabætur berast seint Viðskipti innlent Norðlensk framleiðsla sem er að slá í gegn á Íslandi Samstarf „Það er svo langt síðan að við höfðum ekki trú á Play“ Viðskipti innlent Arnar Þór og Unnur Lilja skipta búi Play Viðskipti innlent Fallið frá kröfum um neyðarfjarskipti á hálendinu Viðskipti innlent Snaps teygir anga sína út á Hlemm Viðskipti innlent Segir ekki honum að kenna að Play hafi farið á hausinn Viðskipti innlent Hrun í makríl og kolmunna Viðskipti innlent Fleiri fréttir Laun og barnabætur berast seint Stefna á að hefja starfsemi á Möltu innan tíu vikna Snaps teygir anga sína út á Hlemm „Það er svo langt síðan að við höfðum ekki trú á Play“ Arnar Þór og Unnur Lilja skipta búi Play Bændaferðir færa sig í skemmtiferðasiglingar Fallið frá kröfum um neyðarfjarskipti á hálendinu Play með sex prósent flugsæta til og frá landinu Hrun í makríl og kolmunna Fall Play áfall en að einhverju leyti fyrirséð Segir ekki honum að kenna að Play hafi farið á hausinn Eðlilegt ef farið verður yfir eftirlit með flugfélögum Höggið á íslenska ferðaþjónustu ætti að vera takmarkað Þjóðarskútan sé „vel í stakk búin til að sigla milli skers og báru í úfnum sjó“ Gjaldþrotaskiptabeiðni Play tekin fyrir í héraðsdómi Atvinnuleysi 5,3 prósent í ágúst Kalla ráðherra og forstjóra Samgöngustofu fyrir samgöngunefnd Hækkun flugfargjalda muni skila sér í meiri verðbólgu Leik lokið hjá Play „Skrifast ekki á okkur að það hafi farið eins og er farið“ Icelandair geti ekki svarað fyrir orðræðuna Play kvartaði undan Icelandair þremur vikum fyrir gjaldþrot Loka Kristjánsbakaríi Hætta rekstri tveggja skipa í hagræðingarskyni Engin ást eftir milli flugmanna og stjórnenda Sömu miðarnir kosti nú 370 þúsund Koma fólkinu heim með fimmtán milljóna króna leiguflugi Fargjöld ekki hækkuð af ásettu ráði Samgöngustofa fundaði nýlega með Play og fékk gögn frá KPMG „Við erum ekki með öll eggin í sömu körfu“ Sjá meira