Genesys تؤكد اختراق أنظمة CRM وLMS الداخلية وسرقة بيانات
شركة Genesys أعلنت أن المهاجمين اطّلعوا على معلومات في أنظمة إدارة العملاء والتعلم أو نزّلوها دون تصريح، وأن منصاتها السحابية لم تُخترق.
أكدت شركة Genesys، المتخصصة في حلول تجربة العملاء ومراكز الاتصال، تعرّض أنظمتها الداخلية لاختراق سيبراني، إذ تمكن المهاجمون من الوصول إلى نظام إدارة علاقات العملاء (CRM) ونظام إدارة التعلم (LMS)، واطّلعوا على بعض المعلومات أو نزّلوها دون تصريح، حسب ما أوردته dailysecu.com.
وقالت الشركة إنها علمت بالوصول غير المصرح به في 16 أكتوبر وبدأت تحقيقاً في الحادثة، ثم أصدرت إشعاراً أمنياً رسمياً في 19 أكتوبر.
وأوضحت أن الأنظمة المخترقة احتوت على أسماء وعناوين بريد إلكتروني للعمل وعناوين هواتف ومسميات وظيفية وبيانات الشركات والحسابات الخاصة بعملاء حاليين ومحتملين، إلى جانب سجلات جهات الاتصال والتفاعلات التجارية. ولم يُحدَّد بعد الحجم الكامل للبيانات المسرّبة ولا عدد العملاء المتأثرين.
منصات الخدمة الأساسية خارج الاختراق
أكدت Genesys أن منصات خدماتها الأساسية، ومنها Genesys Cloud وGenesys Engage وGenesys Engage Cloud، لم يُجرَ الوصول إليها دون تصريح، وأن تسجيلات المكالمات وبيانات التحليلات التي تُعالَج في مراكز الاتصال لم تتأثر.
وفي إشعار لاحق صدر في 23 أكتوبر، قالت الشركة إنها أوقفت الاختراق بالكامل وعلّقت استخدام نظام LMS المتأثر ريثما تُكمل إجراءات أمنية طارئة وتعزز المراقبة.
وأعلنت مجموعة تُدعى ScarlettGroup مسؤوليتها عن الهجوم وأدرجت Genesys على موقع لتسريب البيانات، لكن الشركة لم تحدد هوية المهاجم ولم يُثبت أي رابط بين الطرفين.
أسئلة سريعة
ما الأنظمة التي تعرّضت للاختراق في Genesys؟
نظام إدارة علاقات العملاء (CRM) ونظام إدارة التعلم (LMS)، حيث اطّلع المهاجمون على بعض المعلومات أو نزّلوها دون تصريح.
هل تأثرت منصة Genesys Cloud؟
قالت الشركة إن منصات Genesys Cloud وGenesys Engage وGenesys Engage Cloud لم يُجرَ الوصول إليها دون تصريح، وإن تسجيلات المكالمات وبيانات التحليلات لم تتأثر.
من أعلن مسؤوليته عن الهجوم؟
أعلنت مجموعة تُدعى ScarlettGroup مسؤوليتها وأدرجت Genesys على موقع لتسريب البيانات، لكن الشركة لم تحدد هوية المهاجم ولم يُثبت أي رابط.