Genesys confirme une intrusion dans ses CRM et LMS internes
Les plateformes Genesys Cloud, Genesys Engage et Genesys Engage Cloud n'ont pas été consultées sans autorisation, selon l'entreprise.
Genesys a confirmé une intrusion informatique dans ses systèmes internes de gestion. Selon l'avis de sécurité officiel publié le 19 octobre 2026, les attaquants ont accédé au CRM et au système de gestion de l'apprentissage (LMS) de l'entreprise, où certaines informations ont été consultées ou téléchargées sans autorisation.
La société indique avoir pris connaissance de l'accès non autorisé le 16 octobre et avoir lancé une enquête. Les systèmes compromis contenaient des noms, des adresses e-mail professionnelles, des numéros de téléphone, des intitulés de poste, des informations sur les entreprises et les comptes de clients existants et potentiels, ainsi que des données sur les contacts et interactions commerciales.
Genesys précise que la liste complète et le volume des données exposées, comme le nombre de clients concernés, n'ont pas encore été déterminés.
Plateformes de service épargnées
L'entreprise affirme que ses plateformes de service principales, dont Genesys Cloud, Genesys Engage et Genesys Engage Cloud, n'ont pas fait l'objet d'un accès non autorisé. Les enregistrements d'appels et les données d'analyse traités dans les centres de contact n'auraient pas été compromis, selon Genesys.
Dans un nouvel avis daté du 23 octobre, Genesys a indiqué avoir totalement bloqué l'intrusion et suspendu l'usage du LMS concerné, le temps d'achever les mesures de sécurité d'urgence et de renforcer la surveillance. Un groupe d'attaque nommé ScarlettGroup a revendiqué la responsabilité et inscrit Genesys sur un site de fuite de données, mais l'entreprise n'a pas identifié l'attaquant et aucun lien n'a été confirmé.
En bref
Quels systèmes de Genesys ont été compromis ?
Le CRM et le système de gestion de l'apprentissage (LMS) internes de l'entreprise, selon l'avis de sécurité publié le 19 octobre 2026.
Les plateformes Genesys Cloud et Genesys Engage sont-elles concernées ?
Genesys affirme qu'elles n'ont pas fait l'objet d'un accès non autorisé et que les enregistrements d'appels des centres de contact n'ont pas été compromis.
Combien de clients sont touchés ?
Le volume des données exposées et le nombre de clients concernés n'ont pas encore été déterminés.