RingCentral-datalæk bekræftet af Have I Been Pwned

RingCentral, den cloud-baserede kommunikationsudbyder, som virksomheder bruger til telefoni, video og beskedtjenester, har bekræftet et databrud, der påvirker 1,6 millioner konti. Bekræftelsen kom efter, at brudnotifikationstjenesten Have I Been Pwned verificerede, at de lækkede data var ægte og knyttet til rigtige RingCentral-konti, hvilket gav berørte brugere en måde at tjekke, om deres oplysninger var en del af eksponeringen.

RingCentral bruges bredt af virksomheder i alle størrelser til forenet kommunikation, hvilket betyder, at de involverede konti sandsynligvis tilhører medarbejdere, it-administratorer og forretningskontakter snarere end almindelige forbrugere. Denne forskel betyder noget, fordi en kompromitteret virksomhedskommunikationskonto potentielt kan eksponere mere end blot personlige oplysninger. Den kan give et fodfæste i en organisations interne beskedtjenester, opkaldsregistre og kontaktmapper.

Denne hændelse følger efter tidligere rapportering om et separat, men relateret krav: afpresningsgruppen kendt som Shinyhunters havde opført RingCentral som et påstået offer i en trusselsintelligens-rapport. Det krav blev dækket i detaljer i vores tidligere rapport om RingCentral-databrudd og Shinyhunters-afpresningskravet, som bemærkede, at stjålne data knyttet til virksomheden var dukket op på en platform, der bruges til at spore virksomheders brudkrav. RingCentrals bekræftelse af et læk på 1,6 millioner konti ser ud til at være virksomhedens offentlige anerkendelse af omfanget af denne eksponering.

Hvilke data blev eksponeret

Detaljer om de nøjagtige kategorier af data involveret i lækket er ikke fuldt offentliggjort ud over bekræftelsen af, at 1,6 millioner konti var berørt. Det, der er klart, er, at Have I Been Pwned, en bredt betroet ressource til at spore databrudd, verificerede ægtheden af de lækkede poster, før RingCentral anerkendte hændelsen. Dette verificeringstrin er betydningsfuldt, fordi det betyder, at eksponeringen ikke blot var et ubegrundet krav fra en trusselsaktør. Det blev bekræftet mod rigtige kontodata.

For en platform som RingCentral kan kontoniveau-data omfatte oplysninger såsom brugernavne, kontaktoplysninger og kontometadata forbundet med virksomhedskommunikation. Selv uden en fuld opdeling af hvert eksponeret felt øger ethvert bekræftet læk, der involverer kontaktoplysninger knyttet til virksomhedskonti, risikoen for målrettede phishing-kampagner, credential stuffing-forsøg og social engineering rettet mod både individuelle brugere og de organisationer, de arbejder for.

Hvorfor virksomhedskommunikationsplatforme er højværdimål

Platforme som RingCentral sidder i centrum af, hvordan moderne virksomheder kommunikerer internt og med kunder. Det gør dem til attraktive mål for trusselsaktører, der ønsker at høste data i stor skala. Et enkelt brud, der berører 1,6 millioner konti, kan brede sig udad og påvirke ikke blot de individer, hvis data blev eksponeret, men også de virksomheder, der er afhængige af disse konti til daglig drift.

Dette er en del af et bredere mønster, der ses på tværs af industrien, hvor afpresningsgrupper og datamæglere i stigende grad målretter SaaS- og kommunikationsudbydere snarere end individuelle forbrugere direkte. Udbyttet for angribere kan være større, da et enkelt succesfuldt brud kan eksponere data forbundet med tusindvis af klientorganisationer på én gang. Det understreger også, hvorfor brudbekræftelsestjenester og verifikationsprocesser betyder så meget. Uden uafhængig verifikation kan det være svært for offentligheden at vide, om et lækkrav er troværdigt eller overdrevet.

Hvad dette betyder for dig

Hvis du eller din organisation bruger RingCentral, er dette brud værd at tage alvorligt, selv før alle de tekniske detaljer er offentlige. Bekræftet eksponering af 1,6 millioner konti betyder, at der er en reel chance for, at dine oplysninger, eller oplysninger tilhørende kolleger og kunder, er en del af det lækkede datasæt.

Det mest umiddelbare skridt er at tjekke, om din konto var berørt ved hjælp af Have I Been Pwned, da tjenesten allerede har verificeret denne specifikke hændelse. Derefter skal du behandle uventede e-mails, opkald eller beskeder, der henviser til RingCentral, med forsigtighed, især alt, der beder dig om at nulstille en adgangskode eller bekræfte kontodetaljer via et link. Angribere handler ofte hurtigt, efter et bekræftet brud bliver offentligt, og bruger selve nyheden som lokkemad til phishing-forsøg.

Virksomheder, der bruger RingCentral, bør også gennemgå interne adgangslogfiler og overveje at rotere legitimationsoplysninger for alle konti knyttet til platformen, især dem med administratorrettigheder. Aktivering af multi-faktor-autentifikation, hvis det ikke allerede er på plads, tilføjer et meningsfuldt lag af beskyttelse, selv hvis loginoplysninger var en del af de eksponerede data.

Praktiske tiltag

  • Tjek din kontostatus ved hjælp af Have I Been Pwned for at se, om dine RingCentral-data var en del af det bekræftede læk.
  • Skift din RingCentral-adgangskode med det samme, og undgå at genbruge den adgangskode på andre tjenester.
  • Aktivér multi-faktor-autentifikation på din RingCentral-konto, hvis den ikke allerede er aktiv.
  • Vær opmærksom på phishing-forsøg, der henviser til dette brud, især e-mails, der presser på for hastende adgangskodenulstillinger.
  • Hvis du administrerer en virksomhedskonto, så gennemgå admin-adgang og revisionslogfiler for enhver usædvanlig aktivitet efter offentliggørelsen.

RingCentral-datalækket, der påvirker 1,6 millioner konti, er en påmindelse om, at selv etablerede virksomhedsplatforme ikke er immune over for eksponering i stor skala. At holde sig informeret og tage et par forholdsregler nu kan gå langt i retning af at begrænse følgerne for både individer og de organisationer, der er afhængige af disse tjenester hver dag.