Genesys客户数据或泄露 ScarlettGroup称负责

资讯专家

事件概述

客户体验与呼叫中心技术提供商Genesys披露一起网络攻击事件，攻击者未经授权访问其内部业务系统。公司称已对事件进行遏制。10月19日披露的信息显示，受影响的内部系统包括学习管理系统（LMS）和一个客户关系管理（CRM）环境。

影响范围

Genesys表示，Genesys Cloud、Genesys Engage和Genesys Engage Cloud平台未被攻陷，平台内存储或处理的客户及合作伙伴数据未受未经授权访问影响。攻击者访问并可能下载了用于管理现有及潜在客户关系的业务和账户信息。

可能涉及数据

可能受影响的数据包括姓名、电话号码、企业邮箱地址、职位、公司及账户信息，以及其他客户交互信息。公司对事件范围和影响的调查仍在进行，后续将披露更多细节。

处置与攻击者

Genesys已采取遏制措施，包括暂停LMS平台，并于10月23日宣布事件已完全遏制。Genesys未公开攻击者身份；近期出现的ScarlettGroup在泄露站点声称对此次攻击负责。公司提醒客户警惕冒充Genesys的可疑通信，并强调不会通过电子邮件或其他未经请求的渠道索要密码等敏感信息。