RingCentral、身代金拒否で160万件の顧客情報が流出—ShinyHuntersが公開、ソーシャルエンジニアリング攻撃の脅威を露呈

攻撃の経緯

攻撃は、RingCentralが「高度なソーシャルエンジニアリングキャンペーン」と表現した手法で標的にされたことから始まりました。2026年7月27日、ShinyHuntersは自らのリークサイトにRingCentralを掲載し、従業員データ、ユーザーレコード、認証情報などを侵害したと主張、同社に対して7月30日までの返答を要求しました。

RingCentralが要求に応じなかったため、ShinyHuntersは脅しを実行に移し、盗んだデータを「ペイ・オア・リーク」（支払うか公開するか）型の恐喝キャンペーンの一環として公開しました。

流出したデータの内容

流出したデータセットには、約160万件のユニークなメールアドレスが含まれていました。各メールアドレスには、RingCentralアカウント保有者の氏名、住所、電話番号が紐づいていました。ShinyHuntersは従業員データや認証情報も侵害したと主張していますが、顧客の個人情報以外の全容は公には詳細に明らかにされていません。

このデータセットは2026年8月13日にHIBPに登録されました。HIBPの報告によると、これらのメールアドレスの44%は既に過去の情報漏洩で同データベースに登録済みでした。

影響を受けた範囲

RingCentralは、クラウド型の通話、メッセージング、ボイスメールサービスを提供しており、60万以上のビジネスが利用しています。同社は、この情報漏洩の影響は顧客の「限られた範囲」に留まると説明していますが、160万ものアカウントが流出したことは、依然としてそのユーザーベースのかなりの部分を占めます。この事件は、RingCentralのビジネス顧客にとって、サプライチェーンリスクやサードパーティーベンダーのセキュリティに対する懸念を引き起こしました。

RingCentralの対応

RingCentralは、ShinyHuntersがリークサイトに同社を掲載した翌日の2026年7月28日に情報漏洩を開示しました。同社は、不正な活動を検知後、「直ちに不正な活動を停止するための措置を講じ」、「大手第三者フォレンジック企業」の支援を得て調査を開始したと述べています。RingCentralは、これらの是正措置を講じて以降、新たな不正活動は確認されていないと報告しています。

また、同社は影響を受けた顧客に直接連絡を取っていると述べています。RingCentralはShinyHuntersの身代金要求には応じず、その結果、データが公開されることになりました。

影響を受けたユーザーへのリスク

メールアドレス、電話番号、氏名、住所が組み合わさることで、影響を受けたユーザーは、標的型フィッシング、ビッシング（音声を使ったフィッシング）、ソーシャルエンジニアリング、個人情報を悪用した詐欺などのリスクが非常に高まります。データが非公開で販売されるのではなく、公開されたため、攻撃者や詐欺師は容易にこの情報にアクセスできます。

主要な教訓

ShinyHuntersによるRingCentralへの攻撃は、大量の顧客個人情報を扱うSaaSプラットフォームに対するソーシャルエンジニアリング攻撃のリスクを浮き彫りにしました。攻撃者が身代金の支払い拒否を受けて公開に踏み切ったため、影響を受けたすべてのユーザーは、標的型フィッシングのリスクが高まっていると認識し、RingCentralに関連する不審な連絡には一層の注意を払う必要があります。

RingCentralに依存している企業は、サードパーティーベンダーのセキュリティポリシーを見直し、インシデント対応計画に、クラウドベンダーの顧客データが公開データダンプで流出する可能性を織り込んでおくべきです。