NHN 協作平台 Dooray 遭外部帳號入侵，全面廢止 API 金鑰並暫停 API 服務

據韓國 Boannews 報導，NHN Dooray 於 11 月 13 日公告，當日凌晨確認有外部人士嘗試存取帳號，已為保護民間與公部門客戶帳號並防止進一步損害而採取緊急資安措施 ^[1]。公司表示已確認外部未授權帳號存取及利用 API 金鑰的異常呼叫，因此廢止所有既有服務 API 與管理者 API 金鑰，目前相關 API 無法使用；受害範圍、事件經過與個資是否外洩仍在調查中 ^[1]。現在該做什麼：既有 Dooray 服務 API 與管理者 API 金鑰已全數失效，使用 Dooray API 的客戶應留意官方公告，公司表示將在穩定作業完成後恢復服務，並在發現進一步損害時通知客戶與相關機關 ^[1]。

Dooray 的民間與公部門客戶；所有既有服務 API 與管理者 API 金鑰已被廢止，受害範圍仍在調查 ^[1]

1. 既有 Dooray 服務 API 與管理者 API 金鑰已全數廢止、目前無法使用，請留意 Dooray 官方公告，待服務恢復 ^[1]。
2. 公司表示若發現進一步損害將通知客戶與相關機關，請留意後續通知 ^[1]。