RingCentral 160万账户数据遭ShinyHunters泄露：280GB资料公开，云通信平台成勒索目标

云通信与协作平台RingCentral因勒索团伙ShinyHunters的数据泄露攻击导致约160万个账户信息被公开。Have I Been Pwned在分析泄露数据后于8月14日确认，遭公开的压缩档案包含160万个账户的记录，涵盖姓名、电子邮件地址、电话号码和物理地址。RingCentral为全球超过60万家企业的通话、消息、语音信箱和协作服务提供支持。

RingCentral于7月28日首次披露此次事件，称遭受了复杂的社交工程攻击，公司侦测到入侵后立即响应、阻止未授权活动并委托领先第三方取证公司展开调查，强调自采取补救措施以来未发现新的未授权活动。事件仅影响有限比例的客户，核心平台未受影响，服务持续正常运行，受影响客户已被直接联系。

虽然公司未点名攻击者，但ShinyHunters团伙在其数据泄露网站声称对此负责，称通过语音钓鱼骗取员工密码获得初始访问权限，共窃取超过623GB数据，并设定7月30日最后期限要求支付赎金，否则将公开数据。RingCentral未满足勒索要求后，该团伙于8月3日发布信息并公开了280GB的压缩档案。

ShinyHunters是当前最活跃的数据盗窃与勒索团伙之一，近一年来声称入侵了数百家Salesforce客户、Salesloft Drift和多家Snowflake客户，累计窃取超15亿条记录，最近还宣称对利用Oracle PeopleSoft零日漏洞攻击的100多个组织负责。该团伙的典型手法是通过凭证窃取和社交工程攻击云端数据，而非利用软件漏洞。

此次事件凸显云服务提供商面临的第三方供应链与员工安全意识风险。安全专家建议受影响用户通过Have I Been Pwned等平台核查账户是否泄露，警惕基于泄露信息的钓鱼攻击，并为重要账户启用多因素认证。RingCentral称核心平台未受入侵影响，公司正在直接联系受影响客户并持续提供事件最新进展。