RingCentral-Hack: 1,6 Millionen Nutzer betroffen, Daten für Vishing genutzt

Der Kommunikationsdienstleister RingCentral ist Ziel eines schwerwiegenden Cyberangriffs geworden, bei dem die Daten von 1,6 Millionen Nutzern entwendet wurden. Wie aktuelle Berichte bestätigen, verschafften sich die Angreifer durch gezieltes Voice-Phishing (Vishing) Zugang zu internen Systemen.

Die erbeuteten Informationen, darunter Telefonnummern und Adressen, werden nach der Veröffentlichung durch die Täter bereits für weitere betrügerische Kampagnen gegen die betroffenen Kunden eingesetzt.

Social-Engineering als Einfallstor

Der Vorfall nahm seinen Anfang bereits im vergangenen Monat. RingCentral meldete den Vorfall offiziell am 28. Juli 2026 und klassifizierte ihn als Social-Engineering-Angriff.

Den vorliegenden Informationen zufolge gelang es der Hackergruppe ShinyHunters, einen Mitarbeiter des Unternehmens mittels Vishing zu täuschen und so die notwendigen Zugangsdaten für das Firmennetzwerk zu erlangen. ShinyHunters beanspruchte den Einbruch bereits am 27. Juli 2026 für sich.

Bei Vishing-Angriffen nutzen Kriminelle Telefonanrufe, um Mitarbeiter unter einem Vorwand zur Herausgabe sensibler Informationen oder zur Freigabe von Systemzugängen zu bewegen. Im Fall von RingCentral führte dieser Vertrauensbruch zu einem massiven Abfluss von Kundendaten aus den Systemen des Telefonie-Spezialisten.

Der aktuelle Vorfall zeigt, wie gezielt Kriminelle psychologische Tricks einsetzen, um Sicherheitsbarrieren zu umgehen. Dieser kostenlose Report enthüllt die gängigen Methoden der Cyberkriminellen und wie man Manipulationen frühzeitig entlarvt. Die 7 psychologischen Schwachstellen jetzt entdecken

Umfang des Datenlecks und gescheiterte Erpressung

Die Plattform „Have I Been Pwned“ (HIBP) bestätigte am 13. August die Validität des Lecks. Die Untersuchung von 1,6 Millionen Datensätzen ergab, dass diese eindeutige Namen, E-Mail-Adressen, Telefonnummern sowie Postanschriften enthalten. ShinyHunters gab an, insgesamt 623 GB an Daten aus den Systemen von RingCentral entwendet zu haben.

Nachdem das Unternehmen die Zahlung eines Lösegelds verweigert hatte, begannen die Angreifer mit der schrittweisen Veröffentlichung des Materials. Bereits am 3. August wurde ein Archiv mit einem Volumen von 280 GB im Internet zugänglich gemacht. Durch die Weigerung, auf die Forderungen der Erpresser einzugehen, wurden die privaten Details von 1,6 Millionen Konten für Dritte einsehbar.

Eskalation durch Folgeangriffe

Die Folgen des Datenklaus sind für die betroffenen Nutzer bereits unmittelbar spürbar. Die gestohlenen Informationen werden laut Branchenberichten aktuell genutzt, um neue Vishing-Kampagnen zu starten. Da den Angreifern nun korrekte Namen in Verbindung mit Telefonnummern und Adressen vorliegen, können sie bei ihren Anrufen weitaus glaubwürdiger auftreten.

Da gestohlene Datensätze oft die Basis für weitere Angriffe auf Konten bei Amazon, Microsoft oder WhatsApp bilden, ist ein moderner Schutz wichtiger denn je. Erfahren Sie in diesem Gratis-Report, wie Sie die neue Passkey-Technologie nutzen, um Hackern trotz Datenlecks keine Chance mehr zu lassen. Sichere Alternative zum Passwort kostenlos nachlesen

Sicherheitsexperten weisen darauf hin, dass die Kombination aus verifizierten Kontaktdaten und der Information, dass die Opfer Kunden eines bestimmten Kommunikationsdienstleisters sind, das Risiko für erfolgreiche Folgeangriffe massiv erhöht.

Nutzer werden daher zu erhöhter Wachsamkeit bei unangeforderten Anrufen oder E-Mails gemahnt, die sich auf ihre Kontoeinstellungen oder persönliche Daten beziehen. RingCentral selbst hatte den Angriff bereits Ende Juli als Warnsignal für die Anfälligkeit gegenüber Social-Engineering-Methoden offengelegt.