تسرب بيانات RingCentral مؤكد من قبل Have I Been Pwned

أكدت RingCentral، مزود الاتصالات السحابية الذي تستخدمه الشركات لخدمات الهاتف والفيديو والمراسلة، حدوث خرق للبيانات يطال 1.6 مليون حساب. وجاء التأكيد بعد أن تحققت خدمة الإشعار بالاختراقات Have I Been Pwned من أن البيانات المسربة حقيقية ومرتبطة بحسابات RingCentral فعلية، مما أتاح للمستخدمين المتأثرين طريقة للتحقق مما إذا كانت معلوماتهم جزءًا من التعرض.

تُستخدم RingCentral على نطاق واسع من قبل الشركات بكافة أحجامها للاتصالات الموحدة، مما يعني أن الحسابات المعنية تنتمي على الأرجح إلى موظفين ومسؤولي تقنية معلومات وجهات اتصال تجارية وليس مستهلكين عاديين. هذا التمييز مهم، لأن حساب الاتصالات التجارية المخترق قد يكشف أكثر من مجرد تفاصيل شخصية. يمكن أن يوفر موطئ قدم في المراسلات الداخلية للمؤسسة، وسجلات المكالمات، وأدلة جهات الاتصال.

تأتي هذه الحادثة بعد تقارير سابقة حول ادعاء منفصل لكنه ذو صلة: جماعة الابتزاز المعروفة باسم Shinyhunters كانت قد أدرجت RingCentral كضحية مزعومة في ملف استخبارات تهديدات. وقد غُطي ذلك الادعاء بالتفصيل في تقريرنا السابق حول خرق بيانات RingCentral وادعاء ابتزاز Shinyhunters، والذي أشار إلى أن البيانات المسروقة المرتبطة بالشركة ظهرت على منصة تُستخدم لتتبع ادعاءات اختراق الشركات. يبدو أن تأكيد RingCentral لتسرب 1.6 مليون حساب هو اعتراف الشركة العلني بنطاق ذلك التعرض.

ما هي البيانات التي تم كشفها

لم يتم الكشف بالكامل عن الفئات الدقيقة للبيانات المتضمنة في التسرب بخلاف التأكيد على أن 1.6 مليون حساب تأثرت. ما هو واضح هو أن Have I Been Pwned، وهي مورد موثوق على نطاق واسع لتتبع اختراقات البيانات، تحققت من صحة السجلات المسربة قبل أن تعترف RingCentral بالحادثة. خطوة التحقق هذه مهمة لأنها تعني أن التعرض لم يكن مجرد ادعاء غير مثبت من جهة فاعلة خبيثة. بل تم تأكيده مقابل بيانات حسابات فعلية.

بالنسبة لمنصة مثل RingCentral، يمكن أن تشمل البيانات على مستوى الحساب معلومات مثل أسماء المستخدمين وتفاصيل الاتصال وبيانات وصفية للحساب مرتبطة بالاتصالات التجارية. حتى بدون تفصيل كامل لكل حقل تم كشفه، فإن أي تسرب مؤكد يتضمن معلومات اتصال مرتبطة بحسابات تجارية يرفع خطر حملات التصيد المستهدفة، ومحاولات حشو بيانات الاعتماد، والهندسة الاجتماعية التي تستهدف كل من المستخدمين الأفراد والمؤسسات التي يعملون لديها.

لماذا تعتبر منصات الاتصالات التجارية أهدافًا عالية القيمة

منصات مثل RingCentral تقع في مركز كيفية تواصل الشركات الحديثة داخليًا ومع العملاء. وهذا يجعلها أهدافًا جذابة للجهات الخبيثة التي تسعى إلى جمع البيانات على نطاق واسع. اختراق واحد يطال 1.6 مليون حساب يمكن أن يموج إلى الخارج، مما يؤثر ليس فقط على الأفراد الذين كشفت بياناتهم ولكن أيضًا على الشركات التي تعتمد على تلك الحسابات في عملياتها اليومية.

هذا جزء من نمط أوسع يُرى عبر القطاع، حيث تستهدف جماعات الابتزاز ووسطاء البيانات بشكل متزايد مزودي SaaS والاتصالات بدلاً من المستهلكين الأفراد مباشرة. المكسب للجهات المهاجمة يمكن أن يكون أكبر، نظرًا لأن اختراقًا ناجحًا واحدًا يمكن أن يكشف بيانات مرتبطة بآلاف المؤسسات العميلة دفعة واحدة. كما يبرز سبب أهمية خدمات تأكيد الاختراقات وعمليات التحقق. بدون تحقق مستقل، قد يكون من الصعب على الجمهور معرفة ما إذا كان ادعاء التسرب ذا مصداقية أو مبالغًا فيه.

ماذا يعني هذا بالنسبة لك

إذا كنت أنت أو مؤسستك تستخدم RingCentral، فإن هذا الاختراق يستحق أن يؤخذ على محمل الجد حتى قبل أن تصبح جميع التفاصيل التقنية علنية. التعرض المؤكد لـ 1.6 مليون حساب يعني أن هناك فرصة حقيقية أن تكون معلوماتك، أو معلومات الزملاء والعملاء، جزءًا من مجموعة البيانات المسربة.

الخطوة الأكثر إلحاحًا هي التحقق مما إذا كان حسابك متأثرًا باستخدام Have I Been Pwned، نظرًا لأنه تحقق بالفعل من هذه الحادثة المحددة. من هناك، تعامل مع أي رسائل بريد إلكتروني أو مكالمات أو رسائل غير متوقعة تشير إلى RingCentral بحذر، خاصة أي شيء يطلب منك إعادة تعيين كلمة مرور أو تأكيد تفاصيل الحساب عبر رابط. غالبًا ما تتحرك الجهات المهاجمة بسرعة بعد أن يصبح الاختراق المؤكد علنيًا، مستخدمة الخبر نفسه كطُعم لمحاولات التصيد.

يجب على الشركات التي تستخدم RingCentral أيضًا مراجعة سجلات الوصول الداخلية والنظر في تدوير بيانات الاعتماد لأي حسابات مرتبطة بالمنصة، خاصة تلك التي تتمتع بامتيازات إدارية. تفعيل المصادقة متعددة العوامل، إذا لم يكن مفعلًا بالفعل، يضيف طبقة حماية ذات معنى حتى لو كانت بيانات تسجيل الدخول جزءًا من البيانات المكشوفة.

خطوات عملية

  • تحقق من حالة حسابك باستخدام Have I Been Pwned لمعرفة ما إذا كانت بيانات RingCentral الخاصة بك جزءًا من التسرب المؤكد.
  • غيّر كلمة مرور RingCentral الخاصة بك فورًا، وتجنب إعادة استخدام تلك الكلمة المرور على خدمات أخرى.
  • فعّل المصادقة متعددة العوامل على حساب RingCentral الخاص بك إذا لم تكن نشطة بالفعل.
  • كن يقظًا لمحاولات التصيد التي تشير إلى هذا الاختراق، خاصة رسائل البريد الإلكتروني التي تحث على إعادة تعيين كلمات المرور بشكل عاجل.
  • إذا كنت تدير حسابًا تجاريًا، فراجع وصول المسؤولين وسجلات التدقيق بحثًا عن أي نشاط غير عادي بعد الإفصاح.

يُعد تسرب بيانات RingCentral الذي يطال 1.6 مليون حساب تذكيرًا بأنه حتى منصات الأعمال الراسخة ليست محصنة ضد التعرض واسع النطاق. البقاء على اطلاع واتخاذ بعض الخطوات الاحترازية الآن يمكن أن يقطع شوطًا طويلاً في الحد من التداعيات لكل من الأفراد والمؤسسات التي تعتمد على هذه الخدمات يوميًا.