A empresa de experiência do cliente Genesys afirma ter contido um ataque cibernético que envolveu acesso não autorizado a dados.
Com sede em Menlo Park, na Califórnia, a Genesys é fornecedora de tecnologia de experiência do cliente e de central de atendimento para organizações de médio e grande porte.
No dia 19 de outubro, a empresa anunciou que invasores tiveram acesso a sistemas internos de negócios, incluindo um sistema de gestão de aprendizagem (LMS, do inglês learning management system) e um ambiente de gestão de relacionamento com o cliente (CRM, do inglês customer relationship management).
Segundo a empresa, as plataformas Genesys Cloud, Genesys Engage e Genesys Engage Cloud não foram comprometidas, e os dados de clientes e parceiros armazenados nesses sistemas não foram afetados.
Como parte do incidente, os invasores acessaram e provavelmente baixaram informações como “dados comerciais e de contas usados para gerenciar relacionamentos com clientes atuais e potenciais”.
Os dados potencialmente comprometidos incluem nomes, números de telefone, endereços de e-mail corporativos, cargos, informações sobre empresas e contas e outros dados de interação com clientes.
A Genesys adotou imediatamente medidas de contenção, que incluíram a suspensão da plataforma LMS, e, em 23 de outubro, anunciou que o incidente foi totalmente contido.
“Confirmamos que as plataformas Genesys Cloud, Genesys Engage e Genesys Engage Cloud não foram comprometidas, e não houve acesso não autorizado às plataformas, aos ambientes de clientes e parceiros nem aos dados de clientes e parceiros armazenados ou processados nessas plataformas”, afirmou a empresa.
Na sexta-feira, a Genesys disse que a investigação sobre a extensão e o impacto do incidente continua em andamento, mas prometeu mais detalhes à medida que revisar as informações acessadas e confirmar fatos relevantes.
A empresa orientou os clientes a ficarem atentos a comunicações suspeitas que se passem pela Genesys, ressaltando que nunca pedirá informações sensíveis, como senhas, por e-mail ou por outros canais não solicitados.
A Genesys não identificou o autor do ataque, mas um grupo recém-surgido chamado ScarlettGroup reivindicou a ação em seu site de vazamento de dados.
