Un elenco di contatti reali diventa carburante per phishing e extortion
La parte davvero sensibile del breach di RingCentral non è solo la privacy violata: è la pubblicazione di un elenco cercabile di contatti reali. Nomi, indirizzi, email e numeri di telefono offrono materiale già pronto per phishing, vishing ed extortion contro le persone esposte e contro chi lavora con loro.
RingCentral parla di un attacco di social engineering avvenuto a luglio e dice che il core della piattaforma non è stato interrotto. I dati pubblicati da un gruppo di extortion sono stati poi indicizzati da HaveIBeenPwned e riguardano circa 1,6 milioni di indirizzi email unici, con i relativi nominativi e recapiti.
Per chi gestisce dati di clienti o dipendenti in strumenti SaaS, lo schema conta oltre questo caso: una breach può trasformarsi in una lista di bersagli credibile, e l’uso operativo di quei dati continua anche dopo che il servizio resta online.