**160万件のレコードが流出したと報じられています——**クラウド通信サービス大手RingCentralを襲ったとされるデータ侵害の概要が明らかになりつつあります。企業向けサービスのリークだけに、ビジネス連絡先がフィッシングやBEC詐欺に悪用される可能性も無視できません。
RingCentralはデータ侵害を認めたと報じられており、恐喝集団ShinyHuntersが犯行を主張したと伝えられています。データ侵害通知サービスのHave I Been Pwnedは、流出データに160万アカウント分のレコードが含まれることを確認したとされています。
RingCentralが「巧妙なソーシャルエンジニアリング」による侵入を認めたと報じられる
RingCentralは企業向けに音声通話・メッセージング・ボイスメールなどのクラウド型コミュニケーションサービスを提供している事業者です。同社は、攻撃者が「巧妙なソーシャルエンジニアリング・キャンペーン」を通じてシステムに侵入したと説明したと伝えられています。
同社の主な説明は以下の通りです。
- 対応措置を実施して以降、不正な活動は検出されていない
- 影響は限定的な数の顧客に留まる
- 該当する顧客には直接連絡している
- コアとなるRingCentralプラットフォームには影響がなく、サービスは中断なく稼働している
一方でRingCentral側は、特定の攻撃者や集団を名指ししていないとされています。侵入経路の詳細についても明確には公表されていません。
ShinyHuntersが犯行声明——大量データの窃取・公開を主張
恐喝集団ShinyHuntersが犯行を主張したと報じられています。同集団は大量のデータを窃取したと主張しており、RingCentralが身代金の支払いを拒否した後、ダークウェブ上のリークサイトで圧縮アーカイブを公開したとされています。
RingCentralはShinyHuntersの主張についてコメントしていないとされています。一方、Have I Been Pwnedは公開されたデータを解析し、160万アカウント分のレコードが含まれていることを確認したと伝えられています。含まれる情報は以下の通りです。
| 項目 | 内容 |
|---|---|
| 影響アカウント数 | 160万件のレコード |
| 流出情報 | 氏名、メールアドレス、電話番号、物理的な住所 |
**【重要な注意】「160万」はレコード件数であり、必ずしも実ユーザー数(人数)と一致しません。**同一人物が複数レコードに含まれる可能性、逆にレコード1件が組織単位のエントリを指す可能性の両方があり、被害人数の推計には慎重さが求められます。
ShinyHuntersの過去の実績
ShinyHuntersはこれまでにも大規模なデータ侵害の犯行声明を繰り返してきた集団として知られていると報じられています。
情報源の階層——どこまでが公式で、どこからが攻撃者の主張か
今回のニュースは複数の情報源が階層的に組み合わさっています。読み解く際は、どの主張がどのソースに基づくかを分けて理解することが重要です。
- RingCentral公式: 侵入の事実、ソーシャルエンジニアリングの手口、影響が限定的である旨、コアプラットフォーム無傷であること
- Have I Been Pwned: 公開データの解析結果として160万件のレコードと流出項目(氏名・メール・電話・住所)を確認したとされる
- ShinyHunters側の主張: 大量データの窃取・公開・身代金拒否の経緯(RingCentralは未コメントとされる)
攻撃の帰属や侵入経路など、企業側が明言していない部分は恐喝集団側の主張に依拠している点に留意が必要です。
フィッシング・BEC詐欺のリスク——利用者が今すぐ取るべき3つの対応
今回の情報が正確であった場合、流出したのは電話番号・メールアドレス・住所を含む個人情報のため、フィッシングやSMS詐欺、なりすまし電話といった二次被害のリスクが高まります。特にRingCentralは企業向けサービスであるため、業務用連絡先が悪用されるビジネスメール詐欺(BEC)の温床になる可能性も指摘できます。
RingCentralのサービス利用者は、以下の対応を検討することが妥当です。
- Have I Been Pwnedで自身のメールアドレスが該当するか確認する
- RingCentralからの直接連絡の有無に関わらず、不審なメール・電話への警戒レベルを引き上げる
- 関連アカウントのパスワード変更と多要素認証(MFA)の再確認
現時点では、侵入経路や被害の全容についてRingCentralから追加の詳細は明らかにされていません。攻撃者側の主張と企業側の説明には温度差があるため、断定は避け、続報を待つのが妥当です。
ShinyHunters 2026年キャンペーンの全体像——SaaS連携の穴を突く手口
ShinyHuntersは2026年に入り、Salesforceエコシステムを軸とした大規模キャンペーンを継続していると報じられています。同グループはSalesforce関連の攻撃だけで1,000を超える組織を侵害し、累計で約15億件のレコードを窃取したと主張しているとされています。
手口の特徴
- 従来のソフトウェア脆弱性ではなく、OAuth連携やサードパーティ製ベンダー統合、ゲストアクセスの設定不備を悪用しています
- 2026年3月、SalesforceはExperience Cloud (Aura)におけるゲストユーザー向けアクセス制御の設定ミスを突く攻撃についてアドバイザリを発出したとされています
- 攻撃者は2025年9月以降活動を続け、2026年1月からはAuraInspectorツールを改変して用いていると報告されています
別ルートではSalesloft Drift関連のOAuthトークンを窃取し、約760組織から15億件規模のレコードが流出したとも伝えられています。攻撃後はvishing(音声フィッシング)と組み合わせた恐喝が展開されており、企業向けサービスの連絡先が悪用される二次被害の温床になっています。
RingCentralの対応体制——第三者フォレンジック支援と侵害時期
RingCentralの対応については、その後の続報でより具体的な体制が明らかになりつつあります。同社は侵入を検知した直後に不正活動を停止させるための措置を講じ、「主要な第三者フォレンジック企業」の支援を受けて調査を開始したと説明しているとされています。
| 項目 | 内容 |
|---|---|
| 侵害発生時期 | 2026年7月と報じられる |
| 調査体制 | 第三者フォレンジック企業の支援を受け社内調査を実施 |
| コアサービス影響 | 電話・メッセージ・ビデオ等は中断なく稼働継続 |
| 是正後の状況 | 新たな不正活動は確認されていないと声明 |
同社は影響を受けた顧客に直接連絡を進めているとされ、公表される情報は攻撃者側の主張と切り分けて解釈する必要があります。侵害の時系列(2026年7月発生、8月に公開)を踏まえると、リーク公開までのタイムラインが約1か月程度と短かった点も特徴として挙げられます。
Q&A
Q. 自分がRingCentralを使っている場合、影響を受けているか確認する方法はありますか？ RingCentralは影響を受けた顧客には直接連絡していると説明しており、同社の見解としては連絡がない場合は「影響を受けていない」ことを意味するとされています。ただしこれは公式判定ではなく同社側の説明である点に留意し、Have I Been Pwnedのサイトで自身のメールアドレスを検索して流出データに含まれているかを確認することを推奨します。
Q. RingCentralのサービス自体は使い続けても大丈夫ですか？ 同社は、コアとなるRingCentralプラットフォームは影響を受けておらず、サービスは中断なく稼働していると説明したとされています。ただし侵入経路の詳細は公表されていないため、多要素認証の有効化やパスワード変更など、基本的なアカウント保護策の再確認が推奨されます。
Q. ShinyHuntersとはどのような集団ですか？ 恐喝を目的としたサイバー犯罪集団で、これまでにも大規模なデータ侵害の犯行声明を繰り返してきたと報じられています。詳細は出典元を参照してください。
出典
- Android Headlines — RingCentral Confirms Data Leak Hitting 1.6 Million Accounts
- BleepingComputer — RingCentral data breach exposed info of 1.6 million accounts
- Help Net Security — ShinyHunters claims new campaign targeting Salesforce Experience Cloud sites
