Datenleck bei RingCentral: Veröffentlichtes Material deutet auf 1,6 Millionen Betroffene hin

Zusammenfassung

Beim Kommunikationsdienst RingCentral sind offenbar personenbezogene Daten von rund 1,6 Millionen Menschen abgeflossen und später veröffentlicht worden. Das Unternehmen erklärte in einem Hinweis auf seiner Website, der Vorfall habe sich im Juli ereignet und sei das Ergebnis einer „ausgefeilten Social-Engineering-Kampagne“ gewesen. Nach eigenen Angaben stoppte RingCentral die unbefugten Aktivitäten nach ihrer Entdeckung umgehend und leitete mit Unterstützung eines führenden externen Forensik-Unternehmens eine Untersuchung ein. Neue unbefugte Aktivitäten habe man seit den ergriffenen Gegenmaßnahmen nicht mehr festgestellt. RingCentral betont zudem, nur ein begrenzter Teil seiner Kunden sei betroffen gewesen; diese Personen seien direkt benachrichtigt worden. Wer keine Nachricht von RingCentral erhalten habe, sei nicht betroffen. Außerdem sei die Kernplattform nicht beeinträchtigt worden, die Dienste liefen ohne Unterbrechung weiter. Unabhängig davon hat der Dienst HaveIBeenPwned nun geleakte Datensätze in seine Datenbank aufgenommen, die nach dessen Angaben etwa 1,6 Millionen eindeutige E-Mail-Adressen sowie Namen, Anschriften und Telefonnummern enthalten.

RingCentral hat einen Datenschutzvorfall bestätigt, der nach Angaben des Unternehmens auf eine „ausgefeilte Social-Engineering-Kampagne“ zurückgeht. Der Vorfall ereignete sich im Juli. Nach der Entdeckung habe das Unternehmen umgehend Maßnahmen ergriffen, um die unbefugten Aktivitäten zu stoppen, und mit Hilfe eines externen Forensik-Dienstleisters Ermittlungen aufgenommen.

Nach Darstellung von RingCentral war nur ein begrenzter Teil der Kunden betroffen. Diese Personen seien direkt informiert worden. Das Unternehmen erklärte außerdem, dass der Vorfall die Kernplattform von RingCentral nicht betroffen habe und die Dienste ohne Unterbrechung weiterliefen.

Welche Angreifer hinter dem Vorfall stehen, hat RingCentral nicht benannt. Allerdings nahm die Erpressergruppe ShinyHunters das Unternehmen bereits gegen Ende Juli in ihre über Tor erreichbare Leak-Seite auf und behauptete, mehr als 623 Gigabyte an Daten entwendet zu haben. Etwa eine Woche später veröffentlichte ShinyHunters ein 280-Gigabyte-Archiv mit den mutmaßlich bei RingCentral gestohlenen Daten, nachdem das Unternehmen den Forderungen der Erpresser laut Bericht nicht nachgekommen war.

Einen neuen Anhaltspunkt zum Umfang des Vorfalls lieferte am Donnerstag die Datenpannen-Plattform HaveIBeenPwned. Sie nahm die veröffentlichten Informationen in ihre Datenbank auf und erklärte, das Material umfasse ungefähr 1,6 Millionen eindeutige E-Mail-Adressen. Den Datensätzen seien zudem Namen, Anschriften und Telefonnummern beigefügt.

RingCentral hat die Angaben der Angreifer und auch die Zahl der potenziell betroffenen Personen bislang nicht bestätigt. Damit bleibt offen, ob die von HaveIBeenPwned erfasste Größenordnung vollständig dem tatsächlichen Schadenbild entspricht. Fest steht nach den vorliegenden Angaben jedoch, dass veröffentlichte Datensätze mit persönlichen Informationen im Umlauf sind.

RingCentral ist ein Cloud-Anbieter für Unified-Communications- und Contact-Center-Lösungen. Die Plattform umfasst geschäftliche Telefonie, Team-Messaging, Videokonferenzen sowie KI-gestützte Werkzeuge für die Zusammenarbeit von Mitarbeitern und die Interaktion mit Kunden.

Datenleck bei RingCentral: Veröffentlichtes Material deutet auf 1,6 Millionen Betroffene hin

Ähnliche Artikel

Neueste Artikel