В июле 2026 года облачная платформа корпоративных коммуникаций RingCentral подверглась кибератаке и вымогательству со стороны хакерской группировки ShinyHunters, в результате чего в открытый доступ попали данные 1,6 миллиона уникальных аккаунтов.
Детали инцидента
- Дата обнаружения: Конец июля 2026 года (официальное заявление компании было опубликовано 28 июля 2026 года).
- Причина: Целевая атака с использованием методов социальной инженерии, затронувшая ограниченную часть клиентской базы. Основные ядра и инфраструктура платформы не были нарушены.
- Тип угрозы: Кампания с требованиями выкупа («pay or leak»), после которой злоумышленники выложили украденный массив информации в сеть.
Какие данные были скомпрометированы
Утечка коснулась контактной информации пользователей. По данным аналитиков и сервиса HIBP, утекли следующие сведения:
- Имена и фамилии пользователей.
- Электронные адреса (Email).
- Номера телефонов.
- Физические/почтовые адреса.
Важное примечание: Пароли, платежные реквизиты (финансовая информация), а также содержимое звонков, истории сообщений и файлы пользователей не пострадали и не попали в дамп.
Возложные риски и последствия
- Фишинг и Vishing: Украденная база данных активно используется злоумышленниками для проведения точечных фишинговых атак на электронную почту (spear-phishing) или телефонного мошенничества (vishing), так как мошенники могут использовать реальные имена и рабочие данные для создания высокого уровня доверия.
Рекомендации для пользователей
- Проверьте свой рабочий или личный email-адрес на наличие в утечке через специализированные надежные сервисы, например, HIBP.
- Проявляйте бдительность при получении неожиданных звонков или писем якобы от технической поддержки RingCentral или вашего работодателя.
- Не сообщайте конфиденциальные данные, коды подтверждения из СМС или пароли третьим лицам.