A RingCentral, gigante global no setor de comunicação em nuvem, foi alvo de uma grave violação de segurança que resultou na exposição de dados confidenciais de 1,6 milhão de contas. O incidente, confirmado pela empresa em 28 de julho, atingiu uma vasta gama de serviços, incluindo chamadas de voz, conferências e sistemas de mensagens utilizados por mais de 600 mil empresas ao redor do mundo.

A companhia atribuiu a falha a uma sofisticada campanha de engenharia social. A autoria do ataque foi reivindicada pelo grupo cibercriminoso ShinyHunters, que afirmou ter extraído cerca de 623 GB de dados internos. Após a recusa da RingCentral em atender às exigências de extorsão, os invasores publicaram um arquivo compactado de 280 GB em um fórum da dark web.

Impacto do vazamento e verificação de dados

A autenticidade da base de dados foi corroborada pelo serviço Have I Been Pwned, referência mundial em monitoramento de vazamentos. A análise técnica revelou que o material exposto compreende uma combinação sensível de informações pessoais e corporativas, comprometendo a privacidade de usuários e colaboradores de diversas organizações.

Entre os registros vazados, destacam-se nomes completos, endereços de e-mail corporativos e pessoais, números de telefone diretos e ramais virtuais, além de endereços físicos e dados cadastrais de contas. Embora a RingCentral tenha declarado em nota oficial que o ataque afetou apenas uma fração limitada de sua base e que os serviços em nuvem permanecem operacionais, a dimensão do volume de dados expostos levanta preocupações imediatas sobre a segurança dos clientes afetados.

Riscos de ataques direcionados por engenharia social

Especialistas em cibersegurança alertam que, mesmo sem a presença de senhas ou dados bancários no lote publicado, o vazamento cria um cenário fértil para novos ataques. A posse de e-mails, telefones e nomes de funcionários permite que criminosos executem campanhas de phishing altamente direcionadas, conhecidas como spear phishing.

Nessa modalidade, os golpistas utilizam as informações reais para se passar por diretores, fornecedores ou equipes de suporte técnico. O objetivo é manipular funcionários para que forneçam acessos privilegiados às redes corporativas, o que pode resultar em prejuízos ainda maiores para as empresas atingidas. A recomendação é que as organizações reforcem seus protocolos de verificação de identidade.

Histórico e modus operandi do grupo ShinyHunters

O grupo ShinyHunters consolidou-se como uma das facções de extorsão digital mais agressivas da atualidade. A organização possui um histórico de invasões em larga escala, focando frequentemente em infraestruturas de nuvem e ecossistemas de grandes empresas. Entre suas ações notórias, destacam-se ataques aos sistemas da Salesforce e da Snowflake, além da exploração de vulnerabilidades em softwares como o Oracle PeopleSoft.

Apesar da gravidade do caso, a RingCentral manteve uma postura reservada, evitando confirmar a autoria do grupo e não detalhando quais vetores específicos de engenharia social foram explorados pelos invasores. A falta de transparência sobre os métodos utilizados pelos criminosos tem sido alvo de críticas por parte de especialistas e veículos especializados em tecnologia.

Fonte: gazetabrasil.com.br