Ce que la fuite de données RingCentral révèle sur le risque d’ingénierie sociale

En juillet 2026, le groupe d’extorsion ShinyHunters a réussi à s’introduire dans les systèmes de RingCentral, une plateforme de communications cloud utilisée par plus de 600 000 entreprises . Après que RingCentral a refusé de payer une rançon, les attaquants ont publié environ 1,6 million d’adresses e-mail uniques, accompagnées des noms, adresses physiques et numéros de téléphone associés, dans un dépôt public . L’incident a été divulgué par RingCentral le 28 juillet 2026, et le jeu de données a ensuite été chargé sur Have I Been Pwned (HIBP) le 13 août 2026 . Cet article couvre la chronologie de l’attaque, les données exposées, la réponse de RingCentral et les mesures que les utilisateurs concernés devraient prendre.

Comment l’attaque s’est déroulée

La brèche a commencé lorsque RingCentral a été la cible de ce que l’entreprise a décrit comme une « campagne d’ingénierie sociale sophistiquée » . Le 27 juillet 2026, ShinyHunters a inscrit RingCentral sur son site de fuites, affirmant avoir compromis des données d’employés, des enregistrements d’utilisateurs et des identifiants . Le groupe a donné à l’entreprise jusqu’au 30 juillet pour répondre .

Face au refus de RingCentral de répondre à leurs exigences, les attaquants ont suivi leur menace et publié les données volées publiquement dans le cadre d’une campagne d’extorsion « payer ou fuiter » .

Quelles données ont été exposées

Le jeu de données exposé comprenait environ 1,6 million d’adresses e-mail uniques . Pour chaque e-mail figuraient les noms, adresses physiques et numéros de téléphone des titulaires de compte RingCentral . ShinyHunters a également affirmé avoir compromis des données d’employés et des identifiants, mais l’étendue complète au-delà des informations personnelles des clients (PII) n’a pas été détaillée dans les divulgations publiques .

Le jeu de données a été chargé sur Have I Been Pwned le 13 août 2026. HIBP a indiqué que 44 % des adresses e-mail se trouvaient déjà dans sa base de données en raison de fuites antérieures .

Qui est concerné

RingCentral fournit des services d’appels, de messagerie et de messagerie vocale basés sur le cloud à plus de 600 000 entreprises . Bien que l’entreprise ait déclaré que la brèche n’avait touché qu’une « partie limitée » de ses clients, les 1,6 million de comptes exposés représentent néanmoins un sous-ensemble significatif de sa base d’utilisateurs. L’incident a suscité des inquiétudes quant au risque de chaîne d’approvisionnement et à la sécurité des fournisseurs tiers pour les clients professionnels de RingCentral .

La réponse de RingCentral

RingCentral a divulgué la brèche le 28 juillet 2026, un jour après que ShinyHunters a inscrit l’entreprise sur son site de fuites . L’entreprise a indiqué qu’après avoir détecté l’intrusion, elle avait « rapidement pris des mesures pour stopper l’activité non autorisée » et avait lancé une enquête avec l’aide d’un cabinet d’expertise médico-légale tiers de premier plan . RingCentral a précisé n’avoir constaté aucune nouvelle activité non autorisée depuis la mise en œuvre de ces mesures correctives .

RingCentral a confirmé qu’elle contactait directement les clients concernés . L’entreprise n’a pas satisfait aux demandes de rançon de ShinyHunters, ce qui a entraîné la publication des données .

Risques pour les utilisateurs concernés

La combinaison d’adresses e-mail, de numéros de téléphone, de noms et d’adresses physiques crée un risque élevé de phishing ciblé, de vishing (hameçonnage vocal), d’ingénierie sociale et de fraude d’identité pour les utilisateurs concernés . Comme les données ont été publiées publiquement plutôt que vendues de manière privée, les attaquants et les fraudeurs peuvent facilement y accéder.

Points clés à retenir

La brèche ShinyHunters chez RingCentral souligne le risque que représentent les attaques d’ingénierie sociale contre les plates-formes SaaS (Software as a Service) qui traitent de grands volumes d’informations personnelles de clients (PII). Étant donné que les attaquants ont donné suite à la publication après un refus de rançon, tous les utilisateurs concernés doivent se considérer comme présentant un risque accru de phishing ciblé et doivent traiter toute communication non sollicitée faisant référence à RingCentral avec une vigilance accrue.

Les entreprises qui utilisent RingCentral devraient également revoir leurs politiques de sécurité vis-à-vis des fournisseurs tiers et s’assurer que leurs plans de réponse aux incidents tiennent compte de la possibilité que les données clients d’un fournisseur cloud soient exposées dans un dépôt public.