RingCentral xác nhận rò rỉ dữ liệu sau chiến dịch tống tiền
"RingCentral said it was targeted by a sophisticated social engineering campaign that affected a limited portion of customers, and later 1.6 million unique email addresses tied to the company were reported leaked along with names, physical addresses, and phone numbers. The incident was attributed by ShinyHunters, which claimed to have stolen more than 623 GB of data and then dumped the information after an extortion deadline passed; no CVE was disclosed and RingCentral said it contained the unauthorized activity and launched an investigation."
Rò rỉ có thể dẫn đến lộ thông tin định danh, tăng nguy cơ lừa đảo nhắm mục tiêu và mở rộng bề mặt cho các cuộc tấn công tiếp theo.
Có thể ảnh hưởng đến uy tín thương hiệu, phát sinh chi phí điều tra/khắc phục và tạo áp lực tuân thủ khi xử lý dữ liệu khách hàng.
RingCentral cho biết hãng đã bị nhắm mục tiêu trong một chiến dịch social engineering phức tạp, ảnh hưởng đến một phần giới hạn khách hàng. Sau đó, dữ liệu liên quan tới khoảng 1,6 triệu địa chỉ email duy nhất được báo cáo đã bị phát tán, kèm theo tên, địa chỉ vật lý và số điện thoại.
Theo mô tả từ nguồn công bố, nhóm ShinyHunters nhận trách nhiệm và tuyên bố đã đánh cắp hơn 623 GB dữ liệu, sau đó công khai thông tin khi thời hạn tống tiền không được đáp ứng. RingCentral cho biết đã ngăn chặn hoạt động trái phép, đồng thời khởi động điều tra với sự hỗ trợ của một đơn vị giám định số bên thứ ba. Công ty cũng nói chưa ghi nhận thêm hoạt động trái phép mới sau các biện pháp khắc phục.
Sự cố này cho thấy rủi ro từ tấn công lừa đảo qua con người vẫn rất cao, ngay cả khi không có CVE hay lỗ hổng phần mềm cụ thể được nêu ra. Các tổ chức nên tăng cường xác thực đa yếu tố, rà soát quy trình xác minh danh tính, giám sát bất thường trên tài khoản quản trị và chuẩn bị quy trình ứng phó rò rỉ dữ liệu cá nhân.