Firma Genesys, dostawca technologii dla centrów obsługi klienta, potwierdziła incydent bezpieczeństwa polegający na nieautoryzowanym dostępie do jej wewnętrznych systemów. Atak dotknął środowiska zarządzania nauką (LMS) oraz systemy zarządzania relacjami z klientami (CRM). Choć główne platformy produktowe, takie jak Genesys Cloud czy Genesys Engage, nie zostały naruszone, dane biznesowe mogły zostać skradzione.
Z przejętych informacji prawdopodobnie wyciekły dane kontaktowe i biznesowe, w tym imiona, numery telefonów, służbowe adresy e-mail, stanowiska oraz informacje o kontach klientów i potencjalnych kontrahentach. Firma podjęła działania naprawcze, w tym tymczasowe zawieszenie platformy LMS, i ogłosiła opanowanie sytuacji.
Choć Genesys nie wskazała oficjalnie sprawcy, grupa ScarlettGroup ogłosiła odpowiedzialność za atak na swojej stronie wycieków. Trwa szczegółowe dochodzenie mające na celu ustalenie pełnego zakresu naruszenia. Firma zaleca klientom zachowanie szczególnej czujności w przypadku podejrzanej komunikacji podszywającej się pod Genesys.
