RingCentral bestätigt Datenleck mit 1,6 Millionen betroffenen Konten

RingCentral-Datenleck von Have I Been Pwned bestätigt

RingCentral, der Cloud-Kommunikationsanbieter, der von Unternehmen für Telefon-, Video- und Messaging-Dienste genutzt wird, hat eine Datenpanne bestätigt, die 1,6 Millionen Konten betrifft. Die Bestätigung erfolgte, nachdem der Benachrichtigungsdienst für Datenlecks Have I Been Pwned verifiziert hatte, dass die geleakten Daten echt und mit echten RingCentral-Konten verknüpft waren, wodurch betroffene Nutzer eine Möglichkeit erhielten, zu prüfen, ob ihre Informationen Teil der Offenlegung waren.

RingCentral wird von Unternehmen aller Größenordnungen häufig für einheitliche Kommunikation genutzt, was bedeutet, dass die betroffenen Konten wahrscheinlich Mitarbeitern, IT-Administratoren und Geschäftskontakten gehören und nicht Gelegenheitsnutzern. Diese Unterscheidung ist wichtig, denn ein kompromittiertes Geschäftskommunikationskonto kann potenziell mehr als nur persönliche Daten offenlegen. Es kann einen Einstiegspunkt in die internen Nachrichten, Anrufprotokolle und Kontaktverzeichnisse einer Organisation bieten.

Dieser Vorfall folgt auf frühere Berichterstattung zu einem separaten, aber damit zusammenhängenden Anspruch: Die Erpressungsgruppe namens Shinyhunters hatte RingCentral als angebliches Opfer in einem Threat-Intelligence-Dossier gelistet. Dieser Anspruch wurde in unserem früheren Bericht über das RingCentral-Datenleck und den Shinyhunters-Erpressungsanspruch ausführlich behandelt, in dem festgehalten wurde, dass mit dem Unternehmen verbundene gestohlene Daten auf einer Plattform zur Verfolgung von Unternehmens-Breach-Ansprüchen aufgetaucht waren. RingCentrals Bestätigung eines Lecks mit 1,6 Millionen Konten scheint das öffentliche Eingeständnis des Unternehmens hinsichtlich des Umfangs dieser Offenlegung zu sein.

Welche Daten offengelegt wurden

Details zu den genauen Datenkategorien, die von dem Leck betroffen waren, wurden über die Bestätigung hinaus, dass 1,6 Millionen Konten betroffen waren, nicht vollständig offengelegt. Klar ist, dass Have I Been Pwned, eine weithin vertrauenswürdige Ressource zur Verfolgung von Datenpannen, die Authentizität der geleakten Datensätze verifizierte, bevor RingCentral den Vorfall anerkannte. Dieser Verifizierungsschritt ist bedeutsam, weil er bedeutet, dass die Offenlegung nicht nur ein unbelegter Anspruch eines Bedrohungsakteurs war. Sie wurde gegen echte Kontodaten bestätigt.

Für eine Plattform wie RingCentral können Kontodaten Informationen wie Benutzernamen, Kontaktdetails und Kontometadaten umfassen, die mit Geschäftskommunikation verbunden sind. Selbst ohne eine vollständige Aufschlüsselung jedes offengelegten Feldes erhöht jedes bestätigte Leck mit Kontaktinformationen, die mit Geschäftskonten verbunden sind, das Risiko gezielter Phishing-Kampagnen, Credential-Stuffing-Versuche und Social-Engineering-Angriffe, die sich sowohl gegen einzelne Nutzer als auch gegen die Organisationen richten, für die sie arbeiten.

Warum Plattformen für Geschäftskommunikation hochwertige Ziele sind

Plattformen wie RingCentral stehen im Zentrum dessen, wie moderne Unternehmen intern und mit Kunden kommunizieren. Das macht sie zu attraktiven Zielen für Bedrohungsakteure, die Daten in großem Umfang ernten wollen. Ein einzelner Vorfall mit 1,6 Millionen betroffenen Konten kann sich nach außen auswirken und nicht nur die Personen betreffen, deren Daten offengelegt wurden, sondern auch die Unternehmen, die für den täglichen Betrieb auf diese Konten angewiesen sind.

Dies ist Teil eines breiteren Musters, das in der Branche zu beobachten ist, bei dem Erpressungsgruppen und Datenhändler zunehmend SaaS- und Kommunikationsanbieter ins Visier nehmen, anstatt direkt einzelne Verbraucher. Der Gewinn für Angreifer kann größer sein, da ein einziger erfolgreicher Vorfall Daten offenlegen kann, die mit Tausenden von Kundenorganisationen gleichzeitig verbunden sind. Es unterstreicht auch, warum Bestätigungsdienste für Datenpannen und Verifizierungsprozesse so wichtig sind. Ohne unabhängige Verifizierung kann es für die Öffentlichkeit schwierig sein zu wissen, ob ein Leak-Anspruch glaubwürdig oder übertrieben ist.

Was das für Sie bedeutet

Wenn Sie oder Ihre Organisation RingCentral nutzen, ist diese Datenpanne auch dann ernst zu nehmen, wenn noch nicht alle technischen Details öffentlich sind. Die bestätigte Offenlegung von 1,6 Millionen Konten bedeutet, dass eine reale Chance besteht, dass Ihre Informationen oder Informationen von Kollegen und Kunden Teil des geleakten Datensatzes sind.

Der unmittelbarste Schritt ist, mithilfe von Have I Been Pwned zu prüfen, ob Ihr Konto betroffen war, da dieser Dienst diesen spezifischen Vorfall bereits verifiziert hat. Von dort aus behandeln Sie unerwartete E-Mails, Anrufe oder Nachrichten, die sich auf RingCentral beziehen, mit Vorsicht, insbesondere alles, was Sie auffordert, ein Passwort zurückzusetzen oder Kontodaten über einen Link zu bestätigen. Angreifer handeln oft schnell, nachdem ein bestätigtes Leck öffentlich wird, und nutzen die Nachricht selbst als Köder für Phishing-Versuche.

Unternehmen, die RingCentral nutzen, sollten auch interne Zugriffsprotokolle überprüfen und erwägen, Anmeldeinformationen für Konten im Zusammenhang mit der Plattform zu rotieren, insbesondere für solche mit administrativen Rechten. Die Aktivierung der Multi-Faktor-Authentifizierung, falls noch nicht vorhanden, bietet eine sinnvolle zusätzliche Schutzschicht, selbst wenn Anmeldedaten Teil der offengelegten Daten waren.

Umsetzbare Erkenntnisse

• Überprüfen Sie Ihren Kontostatus mithilfe von Have I Been Pwned, um zu sehen, ob Ihre RingCentral-Daten Teil des bestätigten Lecks waren.
• Ändern Sie sofort Ihr RingCentral-Passwort und vermeiden Sie es, dasselbe Passwort für andere Dienste zu verwenden.
• Aktivieren Sie die Multi-Faktor-Authentifizierung für Ihr RingCentral-Konto, falls sie nicht bereits aktiv ist.
• Seien Sie wachsam gegenüber Phishing-Versuchen, die sich auf diese Datenpanne beziehen, insbesondere E-Mails, die zu dringenden Passwortzurücksetzungen auffordern.
• Wenn Sie ein Geschäftskonto verwalten, überprüfen Sie Admin-Zugriffe und Audit-Protokolle auf ungewöhnliche Aktivitäten nach der Offenlegung.

Das RingCentral-Datenleck mit 1,6 Millionen betroffenen Konten ist eine Erinnerung daran, dass selbst etablierte Geschäftsplattformen nicht immun gegen großflächige Offenlegungen sind. Informiert zu bleiben und jetzt ein paar vorbeugende Schritte zu unternehmen, kann viel dazu beitragen, die Folgen sowohl für Einzelpersonen als auch für die Organisationen, die täglich auf diese Dienste angewiesen sind, zu begrenzen.