RingCentral data breach exposed info of 1.6 million accounts

Vol de données massif chez RingCentral par le groupe ShinyHunters

Le groupe de cybercriminels ShinyHunters a compromis les systèmes de la plateforme de communication cloud RingCentral en juillet 2026. L’attaque a conduit à l’exfiltration de données concernant 1,6 million de comptes clients. Face au refus de RingCentral de payer la rançon exigée, une archive contenant 280 Go de données a été publiée sur le dark web.

Points clés :

• Volume de l’incident : 1,6 million de comptes exposés (noms, emails, numéros de téléphone et adresses physiques).
• Mode opératoire : L’intrusion a été rendue possible par une campagne d’ingénierie sociale sophistiquée.
• Impact : Bien que la plateforme principale reste opérationnelle, la fuite de données est confirmée par le service Have I Been Pwned.
• Historique du groupe : ShinyHunters est également lié à de récentes attaques ciblant les écosystèmes Salesforce, Snowflake et Oracle PeopleSoft.

Vulnérabilités :

• L’incident souligne la vulnérabilité persistante face aux attaques par ingénierie sociale (Human-centric attack).
• Aucune CVE spécifique n’a été associée à cette intrusion, le vecteur principal étant l’usurpation ou le vol d’identifiants valides.

Recommandations :

• Communication : Seuls les clients directement contactés par RingCentral sont concernés par cette fuite.
• Sécurité des accès : Étant donné que les attaquants exploitent fréquemment des identifiants valides, il est crucial de généraliser l’authentification multifacteur (MFA) et de surveiller les accès inhabituels aux systèmes critiques.
• Sensibilisation : Renforcer les programmes de formation des employés pour détecter et contrer les tentatives de phishing et d’ingénierie sociale, vecteurs d’entrée privilégiés de ce type de groupe.

Source