Vazamento de Dados na RingCentral Expõe Informações de 1,6 Milhão de Contas

A recente violação de dados na RingCentral, que expôs informações de 1,6 milhão de contas, reforça uma tendência preocupante: a eficácia persistente da engenharia social como vetor de ataque. A própria empresa confirmou que a intrusão resultou de uma "campanha sofisticada de engenharia social". Este incidente ecoa o que o CEVIU News relatou em julho de 2026, quando a Clover Health Investments também foi vítima de um ataque similar que comprometeu contas de colaboradores. Em março de 2026, a Ericsson teve dados vazados por um ataque de vishing em um fornecedor, outra face da engenharia social. A tática manipula o fator humano para driblar defesas técnicas.

O grupo cibercriminoso ShinyHunters, já conhecido de nossa cobertura, assumiu a autoria. Em junho de 2026, o CEVIU noticiou que o ShinyHunters roubou e vazou dados de 137 mil funcionários escolares da InfiniteCampus. Em ambos os casos (RingCentral e InfiniteCampus), o grupo operou com sua estratégia de "pay or leak": exigindo resgate e vazando dados quando o pagamento é negado. A consistência da atuação do ShinyHunters, mirando plataformas de colaboração e serviços em nuvem, mostra uma especialização preocupante na exploração de ambientes corporativos e de fornecedores.

A evolução observada na atuação do ShinyHunters, entre o incidente da InfiniteCampus em junho de 2026 e o ataque à RingCentral, não está na tática fundamental de "pay or leak", mas sim na escala e no aprimoramento da engenharia social utilizada. O grupo mantém seu foco em exfiltração de dados para extorsão, mas a "campanha sofisticada" contra a RingCentral pode indicar um refinamento nas abordagens para obtenção do acesso inicial. Isso sugere que as defesas tradicionais estão sendo contornadas por ataques mais direcionados e convincentes.

Este vazamento na RingCentral é um alerta sério para a segurança corporativa, especialmente para empresas que dependem de plataformas de comunicação e colaboração em nuvem. A exposição de dados como nomes, e-mails e endereços não só compromete a privacidade, mas também facilita ataques futuros de phishing e vishing contra os próprios usuários ou contra parceiros da RingCentral. A recorrência de ataques de engenharia social e a atuação de grupos como o ShinyHunters ressaltam a necessidade urgente de investir em treinamento de conscientização para colaboradores e fortalecer a segurança da cadeia de suprimentos.