Po útoku skupiny ShinyHunters byla zveřejněna data spojená s 1,6 milionu účtů RingCentral. Rozsah zasažených zákazníků ani obsah záznamů společnost RingCentral neupřesnila.
Za zveřejněním stojí ShinyHunters, skupina známá útoky spojenými s krádežemi dat a vydíráním. Útočníci obvykle požadují peníze výměnou za nezveřejnění informací. Pokud se s napadenou organizací nedohodnou, mohou data uvolnit na internetu. Podle dostupných informací se to v tomto případě stalo po útoku na RingCentral.
Číslo 1,6 milionu označuje účty, jejichž data byla podle zprávy zveřejněna. Neznamená automaticky 1,6 milionu aktivních zákazníků ani stejný počet lidí. RingCentral zatím v dosud zveřejněných informacích o tomto konkrétním incidentu neuvádí, jaké konkrétní údaje unikly. Není proto jasné, zda záznamy obsahují jména, e-mailové adresy, údaje o hovorech, přihlašovací údaje nebo jiná data. Chybí také informace o tom, kdy k útoku došlo a kolika firem se týká.
Firmy používající RingCentral zatím bez seznamu zasažených účtů a popisu uniklých údajů nemohou ověřit, zda se incident týká právě jich. Pokud data obsahují pracovní kontakty nebo informace o používání služby, mohou usnadnit přípravu věrohodných phishingových zpráv. Z dosud zveřejněných informací zároveň nelze posoudit, zda incident vyžaduje změnu účtu nebo dodavatele. Chybí potvrzení RingCentral, rozsah incidentu, informace o dotčených zákaznících i případná opatření pro jejich účty.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
