Datenleck bei RingCentral betrifft 1,6 Millionen Menschen

Was ist passiert

RingCentral, ein Anbieter von cloudbasierten Geschäftskommunikationslösungen, der Millionen von Nutzern weltweit bedient, steht im Mittelpunkt eines großen Datenlecks, das die Cybersicherheitswelt erschüttert hat. Das Unternehmen bestätigte, dass es im Juli einen Sicherheitsvorfall gab, der zu unbefugtem Zugriff auf seine Systeme führte. Der Angriff wird angeblich ShinyHunters zugeschrieben, einer der bekanntesten Erpressergruppen im Cybercrime-Ökosystem. Nachdem ihre Forderungen nicht erfüllt wurden, veröffentlichte die Gruppe eine riesige Menge an Daten, die sie angeblich von RingCentral gestohlen hatte, in Dark-Web-Foren.

Der Vorfall wurde erstmals Ende Juli bekannt, als ShinyHunters RingCentral auf seiner Leak-Website auflistete. Die Gruppe behauptete, über 623 Gigabyte an Daten von dem Unternehmen gestohlen zu haben. Als RingCentral den Erpressungsforderungen nicht nachkam, veröffentlichte die Gruppe etwa eine Woche später ein 280-GB-Archiv mit den angeblich gestohlenen Daten. Nach dieser Entwicklung fügte HaveIBeenPwned, eine vertrauenswürdige Plattform, die Sicherheitsverletzungen verfolgt und es Benutzern ermöglicht zu überprüfen, ob ihre Informationen kompromittiert wurden, die durchgesickerte Datenbank zu ihrem System hinzu. Die Analyse ergab, dass das Leck ungefähr 1,6 Millionen einzigartige E-Mail-Adressen enthält, die mit hochsensiblen persönlichen Informationen verknüpft sind. Dies verdeutlicht das Ausmaß und die potenziellen Auswirkungen des Vorfalls.

Welche Daten wurden gestohlen

Die Art der kompromittierten und anschließend von den Cyberangreifern durchgesickerten Daten birgt ernsthafte Risiken für die Opfer. Laut der Analyse von HaveIBeenPwned enthält der durchgesickerte Datensatz Folgendes:

• Vollständige Namen: Grundlegende Informationen, die die Identität der Benutzer direkt preisgeben.
• E-Mail-Adressen: Ungefähr 1,6 Millionen einzigartige E-Mail-Adressen. Dies ermöglicht es Cyberangreifern, eine primäre Zielliste für Phishing-Angriffe zu erstellen.
• Telefonnummern: Mobil- und Geschäftsnummern der Benutzer. Diese Informationen können für SMS-Betrug (Smishing) und belästigende Anrufe verwendet werden.
• Physische Adressen: Wohn- oder Geschäftsadressen. Dies könnte zu gezielterem Betrug und sogar zu physischen Sicherheitsrisiken führen.

Das von ShinyHunters veröffentlichte 280-GB-Archiv weckt Bedenken darüber, wie detailliert und umfassend diese Informationen sein könnten. Eine solche Kombination von Daten ist eine Goldmine für Cyberkriminelle. Angreifer können diese Informationen verwenden, um personalisierte Phishing-E-Mails zu erstellen, Opfer anzurufen und sich als Mitarbeiter einer offiziellen Institution oder eines Unternehmens auszugeben, um weitere Informationen oder Geld zu stehlen.

Wie ist der Angriff passiert

In seiner offiziellen Erklärung ging RingCentral nicht auf die technischen Details des Angriffs ein, gab aber an, dass die Ursache eine 'ausgeklügelte Social-Engineering-Kampagne' war. Social Engineering ist eine Angriffsart, bei der Täter Opfer psychologisch manipulieren, täuschen oder einschüchtern, um Zugang zu vertraulichen Informationen zu erhalten. Diese Methode nutzt typischerweise menschliche Schwächen anstelle einer technischen Schwachstelle aus.

In diesem Fall ist es wahrscheinlich, dass die Angreifer einen Mitarbeiter von RingCentral ins Visier nahmen. Beispielsweise könnten sie Anmeldeinformationen gestohlen haben, indem sie den Mitarbeiter mit einer gefälschten E-Mail (Phishing) getäuscht haben. Oder sie könnten sich als jemand aus der IT-Abteilung ausgegeben haben, um Zugang zu sensiblen Informationen zu erbitten. Der Begriff 'ausgeklügelt' deutet darauf hin, dass der Angriff komplexer war als eine einfache Phishing-E-Mail und möglicherweise mehrere Stufen sowie eine sorgfältige Analyse des Verhaltens des Ziels umfasste.

Wer war betroffen

RingCentral gab an, dass ein 'begrenzter Teil seiner Kunden' von dem Datenleck betroffen war und dass diese Personen direkt kontaktiert werden. Laut der Erklärung des Unternehmens sind die Daten eines Benutzers nicht von diesem Leck betroffen, wenn er nicht direkt von RingCentral benachrichtigt wurde. Der von HaveIBeenPwned analysierte Datensatz, der angeblich Informationen zu 1,6 Millionen Menschen enthält, wirft jedoch Fragen darüber auf, wie groß der 'begrenzte Teil' tatsächlich ist. RingCentral hat diese Zahl bisher weder bestätigt noch dementiert.

Was können Sie tun

Wenn Sie ein RingCentral-Benutzer sind oder waren, ist es wichtig, einige Schritte zu unternehmen, um zu überprüfen, ob Ihre Daten durchgesickert sind, und um sich zu schützen:

• Überprüfen Sie offizielle Benachrichtigungen: Überprüfen Sie Ihre E-Mails von RingCentral (einschließlich Spam-/Junk-Ordner). Das Unternehmen gibt an, betroffene Benutzer direkt zu benachrichtigen.
• Verwenden Sie eine Datenleck-Suche: Sie können überprüfen, ob Ihre E-Mail-Adresse in diesem oder einem anderen Leck enthalten ist, indem Sie zuverlässige Quellen verwenden. Die Verwendung einer Datenleck Suche kann Ihnen klare Informationen über Ihren Status geben.
• Seien Sie vorsichtig bei verdächtiger Kommunikation: Angreifer kennen jetzt Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer. Seien Sie äußerst skeptisch gegenüber E-Mails, SMS-Nachrichten und Anrufen, die Sie erhalten. Klicken Sie nicht auf unbekannte Links und laden Sie keine unerwarteten Anhänge herunter.
• Überprüfen Sie Ihre Passwörter: Obwohl RingCentral angibt, dass seine Kernplattform nicht betroffen war, ändern Sie Ihr RingCentral-Passwort sofort, wenn Sie es auf anderen Plattformen wiederverwendet haben.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA): Aktivieren Sie 2FA nicht nur für Ihr RingCentral-Konto, sondern für alle Ihre Online-Konten. Dies verhindert weitgehend unbefugten Zugriff auf Ihr Konto, selbst wenn Ihr Passwort gestohlen wird.

Was das Unternehmen sagt

RingCentral bestätigte den Vorfall in einer auf seiner Website veröffentlichten Mitteilung. Die Erklärung des Unternehmens enthält diese wichtigen Punkte: "Nach der Entdeckung haben wir umgehend Schritte unternommen, um die unbefugte Aktivität zu stoppen, und sofort eine Untersuchung mit Unterstützung einer führenden externen forensischen Firma eingeleitet. Seit diesen Behebungsmaßnahmen haben wir keine neuen unbefugten Aktivitäten mehr festgestellt."

Das Unternehmen betonte auch, dass der Angriff die Kernplattform von RingCentral nicht beeinträchtigt habe und dass seine Dienste ohne Unterbrechung weiterlaufen. Sie wiederholten, dass betroffene Kunden direkt benachrichtigt würden. RingCentral hat jedoch die Identität der Angreifer (ShinyHunters) oder die von HaveIBeenPwned gemeldete Zahl von 1,6 Millionen bisher nicht offiziell bestätigt.

Quelle

https://www.securityweek.com/1-6-million-likely-impacted-by-ringcentral-data-breach/