RingCentral: ShinyHunters zveřejnili data 1,6 milionu účtů

Po útoku skupiny ShinyHunters byla zveřejněna data spojená s 1,6 milionu účtů RingCentral. Rozsah zasažených zákazníků ani obsah záznamů společnost RingCentral neupřesnila.

Za zveřejněním stojí ShinyHunters, skupina známá útoky spojenými s krádežemi dat a vydíráním. Útočníci obvykle požadují peníze výměnou za nezveřejnění informací. Pokud se s napadenou organizací nedohodnou, mohou data uvolnit na internetu. Podle dostupných informací se to v tomto případě stalo po útoku na RingCentral.

Číslo 1,6 milionu označuje účty, jejichž data byla podle zprávy zveřejněna. Neznamená automaticky 1,6 milionu aktivních zákazníků ani stejný počet lidí. RingCentral zatím v dosud zveřejněných informacích o tomto konkrétním incidentu neuvádí, jaké konkrétní údaje unikly. Není proto jasné, zda záznamy obsahují jména, e-mailové adresy, údaje o hovorech, přihlašovací údaje nebo jiná data. Chybí také informace o tom, kdy k útoku došlo a kolika firem se týká.

Firmy používající RingCentral zatím bez seznamu zasažených účtů a popisu uniklých údajů nemohou ověřit, zda se incident týká právě jich. Pokud data obsahují pracovní kontakty nebo informace o používání služby, mohou usnadnit přípravu věrohodných phishingových zpráv. Z dosud zveřejněných informací zároveň nelze posoudit, zda incident vyžaduje změnu účtu nebo dodavatele. Chybí potvrzení RingCentral, rozsah incidentu, informace o dotčených zákaznících i případná opatření pro jejich účty.