Bagaimana serangan berlaku

Kebocoran bermula apabila RingCentral menjadi sasaran apa yang digambarkan oleh syarikat sebagai "kempen kejuruteraan sosial yang canggih" . Pada 27 Julai 2026, ShinyHunters menyenaraikan RingCentral di laman kebocoran mereka, mendakwa telah menjejaskan data pekerja, rekod pengguna dan bukti kelayakan . Kumpulan itu memberi syarikat sehingga 30 Julai untuk memberi respons .

Apabila RingCentral tidak memenuhi tuntutan penyerang, ShinyHunters melaksanakan ancaman mereka dan menerbitkan data yang dicuri secara awam dalam kempen pemerasan "bayar atau bocor" .

Data apa yang terdedah

Set data yang terdedah termasuk kira-kira 1.6 juta alamat e-mel unik . Bersama setiap e-mel adalah nama, alamat fizikal dan nombor telefon pemegang akaun RingCentral yang berkaitan . ShinyHunters juga mendakwa telah menjejaskan data dan bukti kelayakan pekerja, walaupun skop penuh di luar PII pelanggan tidak diperincikan dalam pendedahan awam .

Set data itu dimuat naik ke Have I Been Pwned pada 13 Ogos 2026. HIBP melaporkan bahawa 44% alamat e-mel sudah pun berada dalam pangkalan data mereka dari kebocoran sebelumnya .

Siapa yang terjejas

RingCentral menyediakan perkhidmatan panggilan, pemesejan dan mel suara berasaskan awan kepada lebih 600,000 perniagaan . Walaupun syarikat menyatakan kebocoran itu hanya menjejaskan "sebahagian kecil" pelanggannya, 1.6 juta akaun yang terdedah masih merupakan subset penting dari pangkalan penggunanya, dan insiden itu menimbulkan kebimbangan mengenai risiko rantaian bekalan dan keselamatan vendor pihak ketiga untuk pelanggan perniagaan RingCentral .

Respons RingCentral

RingCentral mendedahkan kebocoran pada 28 Julai 2026, sehari selepas ShinyHunters menyenaraikan syarikat di laman kebocoran mereka . Syarikat menyatakan bahawa selepas pengesanan, ia "dengan segera mengambil langkah untuk menghentikan aktiviti yang tidak dibenarkan" dan melancarkan siasatan dengan bantuan firma forensik pihak ketiga terkemuka . RingCentral melaporkan bahawa ia tidak melihat sebarang aktiviti tidak dibenarkan baru sejak mengambil langkah pemulihan ini .

RingCentral mengesahkan bahawa ia sedang menghubungi pelanggan yang terjejas secara terus . Syarikat tidak memenuhi tuntutan tebusan ShinyHunters, yang mengakibatkan data diterbitkan secara awam .

Risiko untuk pengguna yang terjejas

Gabungan alamat e-mel, nombor telefon, nama dan alamat fizikal mewujudkan risiko tinggi pancingan data (phishing) yang disasarkan, pancingan suara (vishing), kejuruteraan sosial dan penipuan identiti untuk pengguna yang terjejas . Oleh kerana data diterbitkan secara awam dan bukannya dijual secara persendirian, penyerang dan penipu boleh mengakses maklumat dengan mudah.

Pengajaran utama

Kebocoran ShinyHunters di RingCentral menekankan risiko serangan kejuruteraan sosial terhadap platform SaaS yang mengendalikan jumlah PII pelanggan yang besar. Oleh kerana penyerang meneruskan penerbitan selepas tebusan ditolak, semua pengguna yang terjejas harus menganggap diri mereka berisiko tinggi untuk pancingan data yang disasarkan dan harus merawat komunikasi yang tidak diminta yang merujuk RingCentral dengan kewaspadaan yang tinggi.

Perniagaan yang bergantung pada RingCentral juga harus menyemak semula dasar keselamatan vendor pihak ketiga mereka dan memastikan pelan tindak balas insiden mengambil kira kemungkinan data pelanggan vendor awan terdedah dalam kebocoran awam.

Bagaimana serangan berlaku

Kebocoran bermula apabila RingCentral menjadi sasaran apa yang digambarkan oleh syarikat sebagai "kempen kejuruteraan sosial yang canggih" . Pada 27 Julai 2026, ShinyHunters menyenaraikan RingCentral di laman kebocoran mereka, mendakwa telah menjejaskan data pekerja, rekod pengguna dan bukti kelayakan . Kumpulan itu memberi syarikat sehingga 30 Julai untuk memberi respons .

Apabila RingCentral tidak memenuhi tuntutan penyerang, ShinyHunters melaksanakan ancaman mereka dan menerbitkan data yang dicuri secara awam dalam kempen pemerasan "bayar atau bocor" .

Data apa yang terdedah

Set data yang terdedah termasuk kira-kira 1.6 juta alamat e-mel unik . Bersama setiap e-mel adalah nama, alamat fizikal dan nombor telefon pemegang akaun RingCentral yang berkaitan . ShinyHunters juga mendakwa telah menjejaskan data dan bukti kelayakan pekerja, walaupun skop penuh di luar PII pelanggan tidak diperincikan dalam pendedahan awam .

Set data itu dimuat naik ke Have I Been Pwned pada 13 Ogos 2026. HIBP melaporkan bahawa 44% alamat e-mel sudah pun berada dalam pangkalan data mereka dari kebocoran sebelumnya .

Siapa yang terjejas

RingCentral menyediakan perkhidmatan panggilan, pemesejan dan mel suara berasaskan awan kepada lebih 600,000 perniagaan . Walaupun syarikat menyatakan kebocoran itu hanya menjejaskan "sebahagian kecil" pelanggannya, 1.6 juta akaun yang terdedah masih merupakan subset penting dari pangkalan penggunanya, dan insiden itu menimbulkan kebimbangan mengenai risiko rantaian bekalan dan keselamatan vendor pihak ketiga untuk pelanggan perniagaan RingCentral .

Respons RingCentral

RingCentral mendedahkan kebocoran pada 28 Julai 2026, sehari selepas ShinyHunters menyenaraikan syarikat di laman kebocoran mereka . Syarikat menyatakan bahawa selepas pengesanan, ia "dengan segera mengambil langkah untuk menghentikan aktiviti yang tidak dibenarkan" dan melancarkan siasatan dengan bantuan firma forensik pihak ketiga terkemuka . RingCentral melaporkan bahawa ia tidak melihat sebarang aktiviti tidak dibenarkan baru sejak mengambil langkah pemulihan ini .

RingCentral mengesahkan bahawa ia sedang menghubungi pelanggan yang terjejas secara terus . Syarikat tidak memenuhi tuntutan tebusan ShinyHunters, yang mengakibatkan data diterbitkan secara awam .

Risiko untuk pengguna yang terjejas

Gabungan alamat e-mel, nombor telefon, nama dan alamat fizikal mewujudkan risiko tinggi pancingan data (phishing) yang disasarkan, pancingan suara (vishing), kejuruteraan sosial dan penipuan identiti untuk pengguna yang terjejas . Oleh kerana data diterbitkan secara awam dan bukannya dijual secara persendirian, penyerang dan penipu boleh mengakses maklumat dengan mudah.

Pengajaran utama

Kebocoran ShinyHunters di RingCentral menekankan risiko serangan kejuruteraan sosial terhadap platform SaaS yang mengendalikan jumlah PII pelanggan yang besar. Oleh kerana penyerang meneruskan penerbitan selepas tebusan ditolak, semua pengguna yang terjejas harus menganggap diri mereka berisiko tinggi untuk pancingan data yang disasarkan dan harus merawat komunikasi yang tidak diminta yang merujuk RingCentral dengan kewaspadaan yang tinggi.

Perniagaan yang bergantung pada RingCentral juga harus menyemak semula dasar keselamatan vendor pihak ketiga mereka dan memastikan pelan tindak balas insiden mengambil kira kemungkinan data pelanggan vendor awan terdedah dalam kebocoran awam.