语音社工勒索攻击的演化风险与云通信平台防护研究 —— 以 ShinyHunters 入侵 RingCentral 数据泄露事件为样本
云通信服务商 RingCentral 于 2026 年 7 月遭遇跨国勒索团伙 ShinyHunters 定向语音钓鱼(Vishing)社会工程攻击,攻击者通过电话诱导企业员工泄露身份凭证,非法窃取 623GB 客户数据集,最终公开泄露 160 万条包含姓名、电子邮箱、家庭住址与手机号的用户敏感信息,形成大规模隐私泄露事件。本文以该典型事件为核心研究样本,系统梳理 ShinyHunters 团伙标准化社工勒索全流程,对比其语音社工与零日漏洞攻击两种入侵路径的成本、成功率与持续威胁能力差异,剖析当前企业云通信服务商在人员安全管控、身份认证机制、外部来电校验、勒索事件应急处置环节存在的结构性安全短...