[イーデイリーShin Yeong-bin 記者]NHN(181710)の業務用コラボレーションサービス「Dooray!」でハッキング事故が発生し、一部の顧客企業の業務資料や役職員の個人情報が流出した。

NHNドアレイは14日、ホームページのお知らせを通じて、一部顧客企業のアカウントで外部者によるセキュリティ侵害事故が発生し、業務資料と個人情報の流出を確認したと明らかにしました。

Dooray!は、NHN Doorayが運営するクラウドベースの業務コラボレーションプラットフォームです。民間企業だけでなく、政府省庁や公共機関でも利用されており、最近では全軍約30万人が利用する国防コラボレーションプラットフォーム「国防イウム」の構築にも活用されました。

NHNドアレイは、韓国インターネット振興院（KISA）と個人情報保護委員会に対し、それぞれ侵害事故および個人情報流出の届出を済ませました。被害を受けた顧客企業や個々のアカウント所有者に対しても、被害状況について案内を行いました。

事故は去る12日午後10時頃から13日未明にかけて発生しました。

攻撃者は、パスワード再設定の過程で認証番号を繰り返し入力し、一部のアカウントのパスワードを変更した後、無断でログインしました。ドゥレイのオープンAPIにおいても、セキュリティ上の脆弱性により一部の認証キーが流出し、これを利用した外部者によるAPI呼び出しが確認されました。

被害データには、一部のお客様企業のプロジェクトやドライブ、メッセンジャー、カレンダーなどに保存されていた業務関連の内容が含まれていました。お客様企業の役職員のIDや氏名、外部メールアドレス、電話番号、部署、職級、役職、会社名なども流出したものと把握されています。

NHNドゥレイは、事案の確認直後に攻撃に使用されたIPアドレスを遮断し、パスワード再設定の認証手順を強化しました。既存のサービスAPIおよび管理者用アドミンAPIキーもすべて破棄し、関連機能を停止しました。

NHNドゥレイは、被害が確認されたアカウントのパスワードを直ちに変更し、他の利用者に対してもパスワードの変更や二段階認証の設定を行うよう推奨しました。また、流出したメールアドレスや電話番号を悪用したフィッシングやスミッシングなどの二次被害にも注意を呼びかけました。

NHNドゥレイ側は、「現時点で、一部のお客様企業のメールやメッセンジャーなどの業務関連資料、および役職員のID、氏名、連絡先などの個人情報が流出したことが確認されました」とし、「関係機関の調査に積極的に協力し、事故原因の究明と再発防止、お客様企業の被害回復策の策定に最善を尽くします」と明らかにしました。