[E-DailyShin Yeong-bin 记者]NHN(181710)旗下的企业协作服务“Dooray!”发生黑客攻击事件，导致部分客户企业的业务资料及员工个人信息泄露。

NHN Dooray于14日通过官网公告称，已确认部分客户账户发生由外部人员引发的安全入侵事件，导致业务资料和个人信息泄露。

Dooray是NHN Dooray运营的基于云的办公协作平台。该平台不仅被私营企业使用，还被政府部门和公共机构采用，最近还被用于构建全军约30万人使用的国防协作平台“国防连接”。

NHN Dooray已分别向韩国互联网振兴院（KISA）和个人信息保护委员会报告了此次安全入侵事件及个人信息泄露情况。同时，也向受影响的客户及各账户持有人通报了受损情况。

此次事故发生于12日晚10时许至13日凌晨期间。

攻击者在密码找回过程中反复输入验证码，更改了部分账户的密码后进行了非法登录。此外，由于Durey的开放API存在安全漏洞，部分认证密钥遭到泄露，并已确认有外部人员利用此漏洞调用了API。

受损数据中包含部分客户公司存储在项目、云盘、即时通讯工具及日历等中的业务相关内容。经查，客户公司员工的ID、姓名、外部电子邮箱地址、电话号码、部门、职级、职务及公司名称等信息也已泄露。

NHN杜雷在确认事故后立即封锁了用于攻击的IP地址，并加强了密码重置的认证流程。同时，已全面废止原有服务API及管理员专用API密钥，并暂停了相关功能。

NHN Durey建议立即更改已确认受影响账户的密码，并呼吁其他用户也尽快更改密码并设置二次验证。同时提醒用户警惕利用泄露的电子邮箱地址或电话号码实施的网络钓鱼、短信钓鱼等二次侵害。

NHN Durey方面表示：“目前已确认部分客户公司的邮件和即时通讯等业务相关资料，以及员工ID、姓名、联系方式等个人信息遭到泄露”，并称“将积极配合相关机构的调查，竭尽全力查明事故原因、防止再次发生，并制定客户公司损失恢复方案”。