Genesys contém invasão a sistemas internos; ScarlettGroup alega ataque
A Genesys confirmou que invasores acessaram sistemas internos, incluindo um LMS e um ambiente de CRM, e provavelmente baixaram dados de clientes e parceiros, como nomes, telefones, e-mails comerciais e cargos. Em 23 de outubro a empresa declarou o incidente totalmente contido e afirmou que as plataformas Genesys Cloud, Engage e Engage Cloud não foram comprometidas. O grupo ScarlettGroup alega o ataque em site de vazamentos, sem confirmação da Genesys, que orienta clientes a desconfiar de mensagens que se passem pela empresa.
O que aconteceu
Hackers acessaram sistemas internos da Genesys, incluindo uma plataforma de treinamento (LMS) e um ambiente de CRM, e provavelmente baixaram informações de clientes e parceiros. A empresa anunciou o caso em 19 de outubro e declarou contenção total em 23 de outubro. As plataformas de nuvem não foram comprometidas, segundo a Genesys.
Por que importa
Os dados potencialmente expostos incluem nomes, telefones, e-mails comerciais, cargos e informações de contas, material útil para golpes dirigidos a equipes que usam produtos Genesys. Os dados de clientes e parceiros armazenados nas plataformas de produção não foram afetados, segundo a empresa. O alcance total segue sob investigação, com promessa de novos detalhes.
O que fazer
Alertar as equipes sobre mensagens que se passam pela Genesys, em especial pedidos de senha por e-mail, prática que a empresa diz nunca adotar. Reforçar verificação de comunicações recebidas de fornecedores nos próximos dias.
Para o time técnico
- Afetados
- Sistemas internos da Genesys (dados de clientes expostos) · Sistemas internos da Genesys (LMS e CRM). Segundo a empresa, Genesys Cloud, Genesys Engage e Genesys Engage Cloud não foram comprometidos e não houve acesso não autorizado aos dados neles armazenados.
- Exploração
- Incidente declarado totalmente contido em 23 de outubro, com contenção iniciada imediatamente e suspensão da plataforma LMS. O grupo ScarlettGroup alega o ataque em seu site de vazamentos; a Genesys não nomeou o atacante. Escopo e impacto seguem sob investigação.
- Correção
- Sem correção de software aplicável. Mitigação citada: suspensão da plataforma LMS como medida de contenção.
- Vetor
- Acesso não autorizado a sistemas internos de negócio da Genesys, incluindo um learning management system (LMS) e um ambiente de CRM. O vetor de entrada não foi divulgado.
- Mais detalhes
- Cronologia da fonte: anúncio do acesso em 19 de outubro; contenção total anunciada em 23 de outubro. Dados provavelmente baixados incluem nomes, telefones, e-mails comerciais, cargos, informações de empresa e conta e outras informações de interação com clientes. A Genesys alerta contra comunicações suspeitas que se passem pela empresa e promete detalhes adicionais conforme fatos materiais sejam confirmados.
Linha do tempo
Genesys confirma exposição de dados de clientes em sistemas internos; plataformas de nuvem não afetadas.
