Włamanie do Genesys: z CRM wyciekły nazwiska, telefony i e-maile klientów

Genesys, dostawca technologii do obsługi klienta i call center z Menlo Park, ogłosił 19 października, że napastnicy dostali się do jego wewnętrznych systemów. Chodzi o platformę szkoleniową (LMS) i środowisko CRM. Platformy Genesys Cloud, Genesys Engage i Genesys Engage Cloud nie zostały naruszone. Firma zawiesiła LMS, a 23 października ogłosiła pełne opanowanie incydentu. Dochodzenie w sprawie zakresu wycieku trwa.

Kogo dotyczy

Wyciek dotyczy obecnych i potencjalnych klientów Genesys, czyli średnich i dużych organizacji. Napastnicy mieli dostęp do danych, na których firma prowadzi relacje z klientami, i prawdopodobnie je pobrali. Są wśród nich nazwiska, numery telefonów, służbowe adresy e-mail, stanowiska, dane firm i kont oraz inne informacje o kontaktach z klientami. Dane klientów i partnerów przechowywane na platformach Genesys są bezpieczne.

Co zrobić

Genesys ostrzega przed wiadomościami, w których ktoś podszywa się pod firmę. Genesys nigdy nie prosi o hasła ani inne wrażliwe dane mailem ani żadnym innym kanałem, z którego klient sam się nie kontaktował, więc każdą taką prośbę trzeba traktować jak próbę wyłudzenia.