概要
クラウド型ビジネス通話サービスを提供するRingCentralが、恐喝グループ「ShinyHunters」による攻撃を受け、約160万件のアカウント情報が流出した。同社は7月28日にこのセキュリティインシデントを公表し、「巧妙なソーシャルエンジニアリングキャンペーンの標的になった」と説明している。漏洩したデータは氏名、メールアドレス、電話番号、住所などの連絡先情報で、8月に入りダークウェブのリークサイト上で一般に公開された。データ漏洩情報の確認サービスHave I Been Pwnedもこのデータを分析し、約160万件のアカウントレコードが含まれていることを確認した。
侵害の経緯
今回の侵害は、RingCentralの従業員を標的としたビッシング(音声フィッシング)攻撃が起点となった。攻撃者は電話を通じて従業員をだまし、認証情報を窃取することでシステムへの不正アクセスに成功したとみられる。ShinyHuntersは7月27日に犯行声明を出し、623GB相当のデータを窃取したと主張。7月30日を期限とする身代金要求を行ったが、RingCentralが支払いを拒否したことを受け、8月3日に約280GB分のファイルをダークウェブ上のリークサイトで公開した。同グループは「同社は我々の多大な忍耐にもかかわらず、合意に至ることができなかった」と犯行声明で述べている。
RingCentralの対応と被害範囲
RingCentralは声明で「侵入を検知後、直ちに対応し、不正な活動を停止するための措置を講じた」とし、第三者のフォレンジック専門会社と連携して調査を進めたことを明らかにした。同社は、コアとなるRingCentralプラットフォーム自体には影響がなく、サービスは継続して稼働していると強調している。また、修復措置後には新たな不正アクティビティは検出されていないとし、直接連絡を受けた顧客のみが影響を受けたとの見解を示した。
今後のリスクと背景
流出した連絡先情報は、氏名や電話番号、メールアドレス、住所が組み合わさっているため、今後のビッシング攻撃や標的型フィッシングに悪用される懸念が指摘されている。攻撃者が実在する氏名や連絡先を把握した状態で電話をかけてくることで、被害者が詐欺と気づきにくくなるリスクがある。ShinyHuntersは2026年初頭以降、教育テクノロジー企業や医療機関、さらには最近ではAbbottのがん診断事業部門など、100以上の組織を侵害してきた「トップクラスの脅威グループ」として、セキュリティアナリストから警戒されている。数百のSalesforce顧客や複数のSnowflake顧客への侵害にも関与しているとされ、今回のRingCentral事件も同グループによる一連の大規模な恐喝キャンペーンの一部と位置づけられる。