Genesys证实CRM与LMS系统遭未授权入侵

Genesys证实其内部业务系统遭到网络入侵，攻击者访问了公司的CRM（客户关系管理）系统和学习管理系统（LMS），其中部分信息在未经授权的情况下被查看或下载。据dailysecu.com报道，该公司于10月16日发现未授权访问并启动调查，随后于10月19日发布正式安全公告。

Genesys表示，受影响系统中存有现有及潜在客户的姓名、工作邮箱地址、电话号码、职位、公司及账户信息，以及业务联系人和互动记录。泄露数据的完整清单和规模、受影响客户的具体数量目前均尚未确定。

公司强调，包括Genesys Cloud、Genesys Engage和Genesys Engage Cloud在内的核心服务平台未被未经授权访问，呼叫中心处理的通话录音和分析数据也未受影响。

后续处置

在10月23日的进一步公告中，Genesys表示已完全阻断攻击者的入侵，并在完成紧急安全措施、加强监控的同时暂停使用受影响的学习管理系统。

一个名为ScarlettGroup的攻击组织宣称对此次事件负责，并在数据泄露网站上列出了Genesys。不过，Genesys并未指认攻击者，双方关联尚未得到确认。