Filtración masiva de RingCentral: ShinyHunters publica 1.6 millones de registros tras negarse al rescate

En julio de 2026, el grupo de extorsión ShinyHunters vulneró RingCentral, una plataforma de comunicaciones en la nube utilizada por más de 600.000 empresas . Tras negarse RingCentral a pagar el rescate, los atacantes publicaron aproximadamente 1.6 millones de direcciones de correo electrónico únicas acompañadas de nombres, direcciones físicas y números de teléfono en una filtración pública . La compañía reveló el incidente el 28 de julio de 2026, y el conjunto de datos fue incorporado a Have I Been Pwned (HIBP) el 13 de agosto de 2026 . Este artículo detalla la cronología del ataque, los datos expuestos, la respuesta de RingCentral y las medidas que deben tomar los usuarios afectados.

Cómo ocurrió el ataque

La brecha se inició cuando RingCentral fue objeto de lo que la compañía describió como una "campaña de ingeniería social sofisticada" . El 27 de julio de 2026, ShinyHunters incluyó a RingCentral en su sitio de filtraciones, afirmando haber comprometido datos de empleados, registros de usuarios y credenciales . El grupo dio a la empresa hasta el 30 de julio para responder .

Al no cumplir RingCentral con las exigencias de los atacantes, ShinyHunters cumplió su amenaza y publicó los datos robados en una campaña de extorsión de "paga o filtra" .

Qué datos quedaron expuestos

El conjunto de datos filtrados incluía aproximadamente 1.6 millones de direcciones de correo electrónico únicas . Junto a cada correo figuraban los nombres, direcciones físicas y números de teléfono de los titulares de cuentas de RingCentral . ShinyHunters también afirmó haber comprometido datos y credenciales de empleados, aunque el alcance total más allá de la información personal de clientes no se ha detallado en las divulgaciones públicas .

La base de datos fue cargada en Have I Been Pwned el 13 de agosto de 2026. HIBP informó que el 44% de las direcciones de correo ya figuraban en su base de datos por filtraciones anteriores .

Quiénes resultaron afectados

RingCentral ofrece servicios de llamadas, mensajería y buzón de voz en la nube a más de 600.000 empresas . Aunque la compañía señaló que la brecha afectó solo a una "porción limitada" de sus clientes, los 1.6 millones de cuentas expuestas representan un subconjunto significativo de su base de usuarios, y el incidente generó inquietudes sobre el riesgo en la cadena de suministro y la seguridad de proveedores externos para los clientes empresariales de RingCentral .

Respuesta de RingCentral

RingCentral reveló la brecha el 28 de julio de 2026, un día después de que ShinyHunters incluyera a la empresa en su sitio de filtraciones . La compañía declaró que, al detectarlo, "tomó medidas de inmediato para detener la actividad no autorizada" e inició una investigación con la ayuda de una firma forense externa de primer nivel . RingCentral reportó que no ha observado nueva actividad no autorizada desde que implementó estas medidas correctivas .

RingCentral confirmó que está contactando directamente a los clientes afectados . La empresa no accedió a las exigencias de rescate de ShinyHunters, lo que resultó en la publicación pública de los datos .

Riesgos para los usuarios afectados

La combinación de direcciones de correo electrónico, números de teléfono, nombres y direcciones físicas crea un alto riesgo de phishing dirigido, vishing (phishing por voz), ingeniería social y fraude de identidad para los usuarios afectados . Dado que los datos se publicaron de forma pública y no se vendieron de manera privada, los atacantes y estafadores pueden acceder fácilmente a la información.

Conclusiones clave

La brecha de ShinyHunters en RingCentral subraya el riesgo de los ataques de ingeniería social contra plataformas SaaS que manejan grandes volúmenes de información personal de clientes. Debido a que los atacantes cumplieron su amenaza de publicación tras la negativa al rescate, todos los usuarios afectados deben considerarse en riesgo elevado de phishing dirigido y deben tratar con especial cautela cualquier comunicación no solicitada que haga referencia a RingCentral.

Las empresas que dependen de RingCentral también deben revisar sus políticas de seguridad con proveedores externos y asegurarse de que los planes de respuesta a incidentes contemplen la posibilidad de que los datos de clientes de un proveedor en la nube queden expuestos en una filtración pública.