NHN Dooray révoque ses clés API et suspend le service après des tentatives d’accès non autorisé
NHN Dooray a détecté, aux premières heures du 13 novembre, des tentatives d’accès non autorisé à des comptes par un tiers extérieur et des appels anormaux utilisant des clés API. L’entreprise a révoqué toutes les clés API de service et d’administration et suspendu l’utilisation des API, interrompant les intégrations avec les systèmes externes et les fonctions d’automatisation de ses entreprises clientes. Une enquête est en cours pour déterminer si une intrusion a effectivement réussi, si des données personnelles ont été divulguées et quelle est l’étendue des dommages.
L’essentiel
- Organisme touché
- NHN Dooray
- Type d’incident
- Piratage et intrusion
- Date des faits / de détection
- 2026-11-13
- Ampleur
- Interruption des intégrations avec les systèmes externes et des fonctions d’automatisation des entreprises clientes
- Cause / méthode
- Tentatives d’accès non autorisé à des comptes par un tiers extérieur et appels anormaux utilisant des clés API
- Lieu
- Corée du Sud
Chronologie
- Des tentatives d’accès non autorisé à des comptes par un tiers extérieur et des appels anormaux utilisant des clés API ont été détectés aux premières heures de la journée.
- Toutes les clés API de service et d’administration ont été révoquées et les services API ont été restreints.
- Les intégrations avec les systèmes externes et les fonctions d’automatisation des entreprises clientes ont été interrompues ; selon les informations rapportées, une enquête était toujours en cours sur une éventuelle fuite de données personnelles et l’étendue des dommages.
3 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.