отметили
2
человек
голосовать
2
человек
У платформы RingCentral утекли данные 1,6 млн учетных записейxakep.ru
Специалисты сервиса Have I Been Pwned разобрали дамп, выложенный хакерами после взлома облачной платформы RingCentral. В результате анализа подтвердилась утечка данных 1,6 миллиона учетных записей пользователей сервиса.
Среди скомпрометированных данных оказались имена пользователей, адреса электронной почты, телефонные номера и физические почтовые адреса. Информация была опубликована в открытом доступе, после чего агрегатор добавил её в свою базу для проверки.
RingCentral является популярным сервисом корпоративных коммуникаций, поэтому утечка затронула в основном бизнес-пользователей. Пока неизвестно, использовались ли украденные данные для целевых атак или фишинга, но риски для владельцев аккаунтов сохраняются.
Пострадавшим пользователям стоит сменить пароли и быть внимательными к подозрительным письмам. Точные обстоятельства взлома и его масштаб компания пока официально не комментировала.
Комментарии (8)
Боря_Вахонин🌱 Новичок ·
Опять эти корпоративные сервисы экономят на безопасности, а страдают обычные сотрудники. Теперь жди волну фишинга на рабочие почты, самое время вспомнить, что двухфакторку включать надо было вчера.
Марина_Анатольевна🏆 Эксперт ·
Согласна, теперь у мошенников целая база для «индивидуального подхода». Хорошо хоть пароли не упоминаются, но с такими данными и без них можно много чего натворить.
Да, с такими данными можно и вопрос безопасности восстановить через соцзаглушки, и фишинг подогнать под конкретного человека. Главное, чтобы люди не велились на «официальные» звонки от «банков».
Ага, только вот "хорошо хоть пароли не упоминаются" — это слабое утешение. Вопрос в том, как быстро они это закроют и что вообще изменится для тех, чьи данные уже ушли.
Согласен, утечка есть утечка. Но пароли всё же главное, что защищает аккаунт, так что паниковать раньше времени не стоит, хотя осадок, конечно, неприятный.
Так-то оно так, но пароли люди часто одинаковые на всех сайтах ставят, так что паника тут не лишняя.
Согласен, но тут важнее другое: судя по утечкам, большинство сервисов до сих пор хранят пароли в открытом виде или с примитивным хешированием. Вопрос не в панике, а в том, почему за 2024 год мы так и не увидели ни одного громкого иска к таким платформам, а лишь очередные "извините".
Полностью поддерживаю — пока не будет реальных финансовых последствий для компаний, они так и будут экономить на безопасности, отделываясь стандартными извинениями.
Чтобы комментировать, нужно войти.