פריצת ShinyHunters לחברת RingCentral חושפת נתונים של 1.6 מיליון חשבונות

קבוצת הסחיטה ShinyHunters פרסמה בשבוע האחרון ארכיון נתונים שנגנב מחברת RingCentral, ספקית מובילה של שירותי תקשורת עסקית בענן (טלפוניה, ועידות וידאו והודעות) המשמשת ארגונים רבים בעולם. הדלף כולל פרטי קשר של כ-1.6 מיליון חשבונות, לאחר שהחברה — לפי הדיווחים — סירבה לשלם כופר לתוקפים.

הפרטים

RingCentral דיווחה ב-28 ביולי 2026 כי מערכותיה נפרצו במה שהחברה תיארה כ"קמפיין הנדסה חברתית מתוחכם", בלי לפרט את מנגנון החדירה המדויק. קבוצת ShinyHunters לקחה אחריות על הפריצה והוסיפה את החברה לאתר הסחיטה שלה ברשת האפלה, בטענה לגניבת כ-623 ג'יגה-בייט של מידע. לאחר שהחברה לא נענתה לדרישת הכופר, פרסמה הקבוצה בשבוע שעבר (14 באוגוסט) ארכיון דחוס בגודל 280 ג'יגה-בייט. שירות Have I Been Pwned אימת את הדלף וציין כי הוא כולל כ-1.6 מיליון כתובות דוא"ל ייחודיות, יחד עם שמות, מספרי טלפון וכתובות פיזיות.

RingCentral מסרה כי הפריצה לא פגעה בליבת הפלטפורמה — שירותי הטלפוניה, הוועידות וההודעות ממשיכים לפעול כרגיל — וכי לא זוהתה פעילות בלתי מורשית נוספת מאז שננקטו צעדי תגובה, כולל הבאת חברת חקירה פורנזית חיצונית. קבוצת ShinyHunters ידועה מהחודשים האחרונים בקמפיין רחב נגד ארגונים המשתמשים ב-Salesforce ובמערכות SaaS נלוות, במקרים רבים באמצעות שיחות התחזות לתמיכה טכנית (vishing) שמשכנעות עובדים להעניק גישה; RingCentral עצמה לא פרסמה אישור שזה היה הווקטור במקרה שלה.

נקודות לשים לב

• הדלף כולל פרטי קשר בלבד — שמות, כתובות דוא"ל, מספרי טלפון וכתובות פיזיות — ולפי המידע שפורסם אין אישור לחשיפת סיסמאות, פרטי תשלום או תוכן שיחות ותקשורת בפועל.
• ארגונים ומשתמשים פרטיים שמשתמשים ב-RingCentral יכולים לבדוק חשיפה של כתובת הדוא"ל שלהם דרך Have I Been Pwned.
• מכיוון שהנתונים שדלפו כוללים פרטי קשר אמיתיים, כדאי להיערך לגל פישינג וקמפייני התחזות ממוקדים שישתמשו בהם — כולל שיחות או הודעות שמתחזות ל-RingCentral עצמה.
• הנדסה חברתית, ולא פרצה טכנית בקוד או ב-API, היא שוב וקטור הכניסה החשוד — הדרכת עובדים לזיהוי שיחות תמיכה מזויפות ואימות זהות פונים חשובה לא פחות מעדכוני תוכנה.
• אין לפרש את האירוע כפריצה לפלטפורמת השיחות עצמה: החברה מדווחת שהשירות התפעולי לא נפגע, כך שהסיכון המיידי הוא שימוש לרעה במידע האישי שדלף, לא האזנה או השתלטות על תקשורת.

מקורות: BleepingComputer · The Register