Genesys、社内CRMとLMSへの不正アクセスを確認
Genesysは10月19日、社内のCRMと学習管理システムに不正アクセスがあり、情報の一部が閲覧・取得されたと公表した。
顧客経験管理とコンタクトセンター向けソリューションを手がけるGenesysは10月19日、社内業務システムへのサイバー侵入を確認し、セキュリティに関する公式通知を発表した。攻撃者は同社のCRMと学習管理システム（LMS）にアクセスし、そこにあった情報の一部が無断で閲覧またはダウンロードされたという。
同社は10月16日に不正アクセスを認識して調査を開始した。侵害を受けたシステムには、既存顧客と見込み顧客の氏名、業務用メールアドレス、電話番号、役職、会社名やアカウント情報、さらに取引先との接触ややり取りの記録が保存されていた。漏えいしたデータの全体像や量、影響を受けた顧客数はまだ特定されていないとしている。
Genesysは、Genesys Cloud、Genesys Engage、Genesys Engage Cloudを含む中核サービスのプラットフォームには無断アクセスはなかったと説明した。コンタクトセンターで処理される通話録音や分析データも侵害されていないとしている。
同社は10月23日の追加通知で、攻撃者の侵入を完全に遮断し、緊急のセキュリティ対策の完了と監視強化を進めるため、影響を受けたLMSの利用を停止したと明らかにした。これらの経緯はdailysecu.comが伝えている。
ScarlettGroupと名乗る攻撃グループが犯行を主張し、データ漏えいサイトにGenesysを掲載しているが、Genesysは攻撃者を特定しておらず、両者の関連は確認されていない。
よくある質問
Genesysの不正アクセスでどのような情報が影響を受けましたか？
既存顧客と見込み顧客の氏名、業務用メールアドレス、電話番号、役職、会社名やアカウント情報、取引先との接触ややり取りの記録が保存されていたシステムが侵害されました。
Genesys Cloudなどのサービスは影響を受けましたか？
Genesys Cloud、Genesys Engage、Genesys Engage Cloudを含む中核サービスのプラットフォームには無断アクセスはなく、コンタクトセンターの通話録音や分析データも侵害されていないと同社は説明しています。
漏えいしたデータの量や影響を受けた顧客数は判明していますか？
漏えいしたデータの全体像や量、影響を受けた顧客数はまだ特定されていないとしています。