RingCentral資料外洩：ShinyHunters勒索唔成，160萬用戶資料網上任睇

2026年7月，雲端通訊平台RingCentral畀黑客組織ShinyHunters用社交工程手法攻陷，勒索贖金唔成功之後，黑客將大約160萬個獨特電郵地址，連同名、地址同電話號碼，全部公開晒上網 。RingCentral喺7月28日公佈事件，而呢批資料喺8月13日被載入Have I Been Pwned (HIBP) 資料庫 。本文會詳細講解攻擊經過、外洩資料內容、RingCentral嘅回應，同埋用户應該點樣自保。

攻擊係點樣發生嘅？

RingCentral話今次係「一個精密嘅社交工程攻勢」。ShinyHunters喺7月27日將RingCentral放上佢哋嘅洩漏網站，聲稱已經取得員工資料、用戶記錄同登入憑證 。駭客集團畀咗RingCentral限期到7月30日回覆 。

由於RingCentral冇畀錢，ShinyHunters就按照「唔畀錢就公開」嘅勒索模式，將偷返嚟嘅資料公開晒出街 。

咩資料外洩咗？

外洩嘅資料包括大約160萬個獨特電郵地址 。每個電郵地址都配埋姓名、地址同電話號碼 。ShinyHunters仲話取得咗員工資料同登入憑證，不過暫時未有詳細公開呢啲資料 。

呢批資料喺8月13日被加入Have I Been Pwned。HIBP話，其中有44%嘅電郵地址喺之前嘅資料外洩事件已經出現過 。

邊啲人受影響？

RingCentral係一個雲端通訊平台，為超過60萬間企業提供通話、即時訊息同留言信箱服務 。雖然公司話影響只限「部分客戶」，但160萬個帳戶仍然係一個好大嘅數目，事件令到RingCentral嘅商業客戶開始關注供應鏈風險同第三方供應商嘅安全問題 。

RingCentral點樣回應？

RingCentral喺ShinyHunters放上洩漏網站嘅第二日，即係7月28日，就公佈咗事件 。公司話發現問題之後立即採取行動阻止未經授權嘅活動，並搵咗一間頂尖嘅第三方鑑證公司幫手調查 。RingCentral話採取補救措施之後，冇再發現任何新嘅未經授權活動 。

RingCentral確認會直接聯絡受影響嘅客戶 。公司冇畀贖金ShinyHunters，結果資料被公開 。

受影響用户有咩風險？

電郵地址、電話號碼、姓名同地址呢啲資料夾埋一齊，好容易俾人用嚟做針對性釣魚、語音釣魚、社交工程同身份詐騙 。由於資料係公開咗任人睇，任何攻擊者或騙徒都可以輕易攞到呢啲資訊。

重點總結

ShinyHunters入侵RingCentral嘅事件，再次顯示社交工程攻擊對SaaS平台嘅威脅。因為黑客喺勒索失敗之後真係公開咗資料，所有受影響用户都應該提高警覺，小心收到自稱係RingCentral嘅可疑訊息。

依賴RingCentral嘅企業都應該檢討第三方供應商嘅安全政策，確保應變計劃有考慮到雲端供應商嘅客戶資料可能被公開洩漏嘅情況。

受影響用户應該做嘅事：

• 立即改密碼：如果你用緊RingCentral帳戶，立即改密碼，最好用密碼管理器生成一個強密碼。
• 啟用雙重驗證 (2FA)：為你嘅RingCentral帳戶同其他相關帳戶啟用雙重驗證，增加安全性。
• 提高警覺：提防任何聲稱嚟自RingCentral嘅可疑電郵、短訊或電話，尤其係要求你提供個人資料或點擊連結嘅訊息。
• 監察帳戶活動：留意你嘅銀行、信用卡同其他重要帳戶有冇異常活動或未經授權嘅交易。
• 用Have I Been Pwned檢查：去 haveibeenpwned.com 輸入你嘅電郵地址，睇吓有冇俾人放咗喺呢次外洩事件入面。

呢啲資料外洩之後，身份盜竊同詐騙嘅風險會增加，要提高警覺，保護自己嘅個人資訊。