RingCentral-Datenpanne: Was der Vorfall über Social-Engineering-Risiken verrät

Wie der Angriff ablief

Der Einbruch begann mit einer „raffinierten Social-Engineering-Kampagne“, wie das Unternehmen selbst mitteilte . Am 27. Juli 2026 setzte ShinyHunters RingCentral auf sein Leak-Portal und behauptete, Mitarbeiterdaten, Nutzerdatensätze und Zugangsdaten erbeutet zu haben . Die Gruppe setzte dem Unternehmen eine Frist bis zum 30. Juli .

Da RingCentral auf die Lösegeldforderung nicht einging, setzte ShinyHunters die Drohung wahr und veröffentlichte die gestohlenen Daten im Rahmen einer „Pay or Leak“-Erpressungskampagne .

Welche Daten betroffen sind

Der offengelegte Datensatz umfasst rund 1,6 Millionen einzigartige E-Mail-Adressen . Zusammen mit jeder E-Mail wurden die dazugehörigen Namen, Postadressen und Telefonnummern der RingCentral-Kontoinhaber veröffentlicht . ShinyHunters behauptet zudem, Mitarbeiterdaten und Zugangsdaten erbeutet zu haben; der genaue Umfang über die reinen Kundendaten hinaus ist öffentlich nicht im Detail bekannt .

Am 13. August 2026 wurde der Datensatz in den Dienst „Have I Been Pwned“ aufgenommen. HIBP gab an, dass 44 % der E-Mail-Adressen bereits aus früheren Datenschutzverletzungen in der Datenbank vorhanden waren .

Wer betroffen ist

RingCentral bietet cloudbasierte Telefonie-, Messaging- und Voicemail-Dienste für über 600.000 Unternehmen . Das Unternehmen selbst teilte mit, dass nur ein „begrenzter Teil“ seiner Kunden betroffen sei. Dennoch stellen die 1,6 Millionen offengelegten Konten einen erheblichen Teil der Nutzerbasis dar. Der Vorfall wirft Fragen zur Sicherheit von Drittanbietern und zu Lieferkettenrisiken für die Geschäftskunden von RingCentral auf .

Reaktion von RingCentral

RingCentral informierte die Öffentlichkeit am 28. Juli 2026, einen Tag nachdem ShinyHunters das Unternehmen auf seinem Leak-Portal gelistet hatte . Das Unternehmen erklärte, es habe „unverzüglich Maßnahmen ergriffen, um die unbefugte Aktivität zu stoppen“, und habe mit Unterstützung einer führenden forensischen Drittfirma eine Untersuchung eingeleitet . Seitdem seien keine neuen unbefugten Aktivitäten mehr festgestellt worden .

RingCentral bestätigte, dass betroffene Kunden direkt kontaktiert werden . Das Unternehmen kam den Lösegeldforderungen von ShinyHunters nicht nach, was zur Veröffentlichung der Daten führte .

Risiken für betroffene Nutzer

Die Kombination aus E-Mail-Adressen, Telefonnummern, Namen und Postadressen birgt ein hohes Risiko für gezielte Phishing-Angriffe, Vishing (Sprachanrufe mit Betrugsabsicht), Social Engineering und Identitätsbetrug . Da die Daten öffentlich und nicht privat verkauft wurden, können Angreifer und Betrüger leicht darauf zugreifen.

Wichtige Erkenntnisse

Der Angriff von ShinyHunters auf RingCentral verdeutlicht das Risiko von Social-Engineering-Angriffen auf SaaS-Plattformen, die große Mengen personenbezogener Kundendaten verarbeiten. Da die Angreifer ihre Drohung nach der verweigerten Lösegeldzahlung wahr machten, sollten alle betroffenen Nutzer mit einem erhöhten Risiko für gezielte Phishing-Angriffe rechnen. Unaufgeforderte Nachrichten, die sich auf RingCentral beziehen, sollten mit besonderer Vorsicht behandelt werden.

Unternehmen, die auf RingCentral angewiesen sind, sollten ihre Sicherheitsrichtlinien für Drittanbieter überprüfen und sicherstellen, dass ihre Notfallpläne den Fall berücksichtigen, dass Kundendaten eines Cloud-Anbieters in einem öffentlichen Daten-Dump landen.