A ShinyHunters nevű hackercsoport tagja elérte a RingCentral egyik alkalmazottját, felhívta, és a beszélgetés során kiszedte belőle a jelszavát. Mivel a RingCentral maga egy vállalati telefonszolgáltatást kínáló cég, ezért rengeteg adatot őriznek a partnereikről. A csoport a social engineering trükknek hála gyakorlatilag tolvajkulcsot kapott egy hatalmas, kommunális széfhez: összesen 1,6 millió e-mailhez, névhez, címhez, és telefonszámhoz nyert hozzáférést.
A RingCentral tájékoztatása szerint a helyzet az ügyfeleik egy "korlátozott részét"' érintette, a cég védelmi rendszereit nem érte közvetlen támadás (tulajdonképpen csak belépési adatokat szereztek meg valakitől), és minden potenciális áldozattal fel fogják venni a kapcsolatot. Ettől függetlenül az 1,6 milliónyi adat már publikálásra került.
A ShinyHunters ugyanis alapvetően pénzt akart. A csoport megfenyegette a RingCentralt, hogy az általuk begyűjtött, több mint 623 GB adatot mind szét fogják szórni, ha csak nem kapják meg a megszabott váltságdíjat. A vállalat meg sem fontolta annak kifizetését, de egészen augusztus 3-ig nem kaptak semmilyen további értesítést a hackercsoporttól. Azután érkezett a ShinyHunters következő posztja, amiben leírták, hogy "dacára annak az általuk mutatott példátlan türelemnek" végül közzéteszik az adatokat, mivel nem kapták meg az elvárt összeget.
A hatalmas adatbázis így most szabadon kering az online térben, lehetőséget adva ezzel zaklatásra és további adathalász próbálkozásokra. Egyébként nem a RingCentral volt a ShinyHunters egyetlen áldozata a közelmúltban: ugyanezen a héten az Ernst & Young is felkerült a csoport listájára, de olyan cégeket is célba vettek már, mint az Abbott és a Levi Strauss.
