Vazamento de dados da RingCentral em 2026
A RingCentral divulgou o incidente em um boletim de segurança datado de 28 de julho de 2026, informando que havia identificado uma campanha sofisticada de engenharia social direcionada à empresa.
Tipos de dados expostos
3- Account identifiers
- Dados de contato de clientes
- Metadados do serviço
Sobre este vazamento
Após detectar a atividade, a RingCentral afirmou que interrompeu prontamente a atividade não autorizada e iniciou uma investigação com uma empresa externa de destaque especializada em análise forense. O boletim não informou quando a atividade começou, quanto tempo durou nem o método exato de acesso. Portanto, 28 de julho é a data da divulgação, e não uma data confirmada de início do incidente.
A empresa afirmou que os dados de uma parcela limitada dos clientes da RingCentral foram afetados e que estava se comunicando diretamente com esses clientes. Não identificou as organizações afetadas. O número de pessoas ou registros envolvidos e as categorias de dados em questão ainda não foram divulgados.
A RingCentral delimitou claramente o impacto sobre os serviços: a plataforma principal da RingCentral não foi afetada, e os serviços continuaram sem interrupções. O comunicado também afirma que os clientes que não foram contatados pela RingCentral não foram afetados. Assim, distingue o impacto sobre os dados dos clientes notificados da disponibilidade dos serviços para a base mais ampla de clientes.
A RingCentral informou que não houve novas atividades não autorizadas após suas medidas de correção. O boletim afirmou que os clientes não precisavam tomar nenhuma providência. O relato público não informa a cronologia técnica nem a abrangência final dos dados afetados. A RingCentral afirmou que interrompeu a atividade, investigou o caso com apoio forense independente e notificou diretamente os clientes afetados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
