RingCentral-Hack: ShinyHunters erbeuten Daten von 1,6 Millionen
Veröffentlicht am: 17.08.2026 um 15:05 Uhr | Redaktion boerse-global.de
Der Kommunikationsdienstleister RingCentral ist Ziel eines schwerwiegenden Cyberangriffs geworden, bei dem Informationen von rund 1,6 Millionen Personen entwendet wurden. Die Hackergruppe ShinyHunters veröffentlichte nach einer verweigerten Lösegeldzahlung einen erheblichen Teil der erbeuteten Daten.
Der Vorfall, der bereits vor einigen Wochen seinen Anfang nahm, wurde in den vergangenen Tagen durch die Aufnahme in spezialisierte Sicherheitsdatenbanken und Bestätigungen durch Branchenmedien weiter präzisiert.
Umfang des Datenabflusses und Angriffsmethoden
Nach vorliegenden Informationen beläuft sich das Gesamtvolumen der exfiltrierten Daten auf 623 GB. Da sich das Unternehmen Berichten zufolge weigerte, auf die Forderungen der Angreifer einzugehen, leckte die Gruppe ShinyHunters etwa 280 GB des Materials. Die exponierten Datensätze enthalten sensible Kontaktinformationen, darunter Namen, E-Mail-Adressen, Telefonnummern sowie physische Anschriften der betroffenen Personen.
Sicherheitsexperten stellten fest, dass der Angriff auf Techniken des Social Engineering und die Nutzung gültiger Benutzerkonten zurückzuführen ist. Trotz des massiven Abflusses von Kundendaten betonte das Unternehmen, dass die Kernplattform des Dienstes nicht von dem Vorfall betroffen war.
Fälle wie dieser zeigen, wie schnell sensible Firmendaten durch gezielte Manipulation in falsche Hände geraten können. Ein kostenloser Report enthüllt nun, welche psychologischen Tricks Hacker nutzen und wie Sie sich wirksam gegen Phishing und CEO-Fraud schützen. Anti-Phishing-Paket für Unternehmen kostenlos anfordern
Der operative Betrieb konnte somit ohne Einschränkungen fortgesetzt werden. In der vergangenen Woche wurde der Datensatz zudem in den Dienst „Have I Been Pwned“ integriert, was die Tragweite des Lecks für die betroffenen Nutzer weiter verdeutlichte.
Vorfälle bei Drittanbietern belasten die Branche
Parallel zur Bestätigung der Ausmaße bei RingCentral wurde aktuell ein weiterer Sicherheitsvorfall bei dem Krypto-Dienstleister Bits of Gold bekannt. Dieser Vorfall steht im Zusammenhang mit der Nutzung der Drittanbieter-Analyseplattform Metabase. Erste Schätzungen gehen davon aus, dass hierbei bis zu 250.000 Kunden betroffen sein könnten, wobei eine unbestätigte vorläufige Einschätzung von mindestens 200.000 Konten spricht.
Im Gegensatz zum Vorfall bei RingCentral umfasst das Spektrum der bei Bits of Gold exponierten Daten neben Namen und E-Mails auch IP-Adressen, Bankdaten und Krypto-Wallet-Adressen. Das Unternehmen stellte jedoch klar, dass Kundenvermögen sicher seien und weder Passwörter noch Ausweis-Scans oder Kreditkartendaten kompromittiert wurden.
Empfehlungen zur IT-Sicherheit und Prävention
Die jüngsten Ereignisse unterstreichen die anhaltende Gefahr durch gezielte Angriffe auf die Infrastruktur von Technologiedienstleistern. Zur Abwehr ähnlicher Vorfälle raten Fachleute dringend zur Implementierung umfassender Sicherheitsstrategien.
Wesentliche Bestandteile sind dabei die Durchsetzung der Mehrfaktor-Authentifizierung (MFA) sowie die konsequente Anwendung des Prinzips der geringsten Rechtevergabe (Least Privilege), um die Zugriffsmöglichkeiten innerhalb eines Netzwerks auf das notwendige Minimum zu reduzieren.
Da Cyberangriffe auf Dienstleister und deren Schnittstellen stetig zunehmen, müssen Verantwortliche ihre Sicherheitsvorkehrungen proaktiv anpassen. Erfahren Sie in diesem Gratis-E-Book, wie Sie aktuelle Bedrohungen abwenden und neue gesetzliche Anforderungen ohne hohe Investitionen erfüllen. Kostenloses E-Book: Cyber Security Trends jetzt herunterladen
Zudem gewinnt die Sensibilisierung der Mitarbeiter an Bedeutung. Da die Ausnutzung menschlicher Schwachstellen mittels Social Engineering oft den Einstiegspunkt für großflächige Datenexfiltrationen bildet, gelten regelmäßige Benutzerschulungen als zentrales Element der präventiven Sicherheitsarchitektur.
Branchenanalysten weisen darauf hin, dass insbesondere die Sicherung von Drittanbieter-Schnittstellen und Analyseplattformen eine kritische Schwachstelle bleibt, die eine verstärkte Überwachung erfordert.
