データ漏洩通知サービスのHave I Been Pwnedによると、恐喝集団ShinyHunters(シャイニーハンターズ)は2026年7月にRingCentralをハッキングし、160万件のアカウントから個人情報を窃取しました。
RingCentralはクラウドベースのコラボレーション・コミュニケーションプラットフォームで、通話、メッセージング、ボイスメールなどのサービスを60万社以上の企業が利用しています。
同社は7月28日にこのインシデントを公表し、自社システムが「高度なソーシャルエンジニアリングキャンペーン」と説明する手口によって侵害されたことを明らかにしました。
「これらの是正措置を講じて以降、新たな不正アクティビティは確認されていません。現時点で、本インシデントの影響を受けたのはRingCentral顧客の一部に限られており、影響を受けたお客様には直接ご連絡しています」と同社は述べています。
「RingCentralから連絡がない場合、お客様は影響を受けていません。本インシデントはRingCentralのコアプラットフォームには影響を及ぼしておらず、当社のサービスは支障なく稼働を継続しています」
RingCentralはこの漏洩について特定の脅威アクターやハッキンググループへの帰属を明らかにしておらず、インシデントの詳細もまだ公表していません。しかし、恐喝集団ShinyHuntersは7月27日に犯行を自ら主張し、623GBのデータを窃取したと主張しています。
同社が窃取されたデータの削除と引き換えの身代金支払いを拒否した後、このサイバー犯罪集団はダークウェブのリークサイト上で280GB相当のファイルを含む圧縮アーカイブを公開しました。
BleepingComputerがShinyHuntersの主張の真偽についてRingCentralの広報担当者に確認を求めたところ、即座の回答は得られませんでした。一方、Have I Been Pwnedは流出データを分析した上でこの関連性を確認し、木曜日、氏名、メールアドレス、電話番号、住所を含む160万件のアカウント分の記録が含まれていたと発表しました。
「2026年7月、クラウドベースのビジネスコミュニケーションプラットフォームであるRingCentralは、ShinyHuntersによる『支払うか、さもなくば流出させるか』という恐喝キャンペーンの標的になりました」と同社は述べています。
RingCentralは脅威アクターがどのように自社システムへのアクセスを獲得したのか、その正確な経緯をまだ明らかにしていません。ただしShinyHuntersはこの1年間で数百社に及ぶSalesforce顧客への侵害を主張しており、Salesloft DriftやSalesforce Auraを狙ったキャンペーンで15億件超のレコードを窃取したと主張しています。
この恐喝集団はまた、10数社に及ぶSnowflake顧客のセキュリティ侵害や、その他さまざまなサードパーティ連携プロバイダーへの侵害とも関連付けられています。
直近では、ShinyHuntersはOracle PeopleSoftのゼロデイ脆弱性を悪用したデータ窃取攻撃を受けた100社を超える組織における一連の新たな侵害についても犯行を主張しています。
攻撃者が有効な認証情報を手にした後、その行動のうちブロックされるのはわずか37%
全体的な防御スコアだけでは、初期侵入後に何が起こるかは見えてきません。攻撃者が有効な認証情報を使い始めると、防御力は急激に低下します。
The Blue Report 2026は、顧客の本番環境で実施された3億3,800万件のシミュレーションを基に、防御態勢を手口ごとに測定しています。
