Genesys, internal sistemlerine yapılan saldırıda müşteri verilerinin sızdığı şüphesi var

Çağrı merkezi teknolojisi sağlayıcısı Genesys, saldırganların öğrenme yönetim sistemine ve bir CRM ortamına eriştiğini duyurdu; ana platformlarının etkilenmediği belirtiliyor.

Kaliforniya'nın Menlo Park kentinde merkezi bulunan müşteri deneyimi ve çağrı merkezi teknolojisi sağlayıcısı Genesys, 19 Ekim'de saldırganların iç iş sistemlerine eriştiğini açıkladı. Etkilenen sistemler arasında bir öğrenme yönetim sistemi ile müşteri ilişkileri yönetimi (CRM) ortamı yer alıyor.

Şirkete göre Genesys Cloud, Genesys Engage ve Genesys Engage Cloud platformları ele geçirilmedi ve bu platformlarda tutulan müşteri ve iş ortağı verileri etkilenmedi. Çalınan bilgilerin büyük olasılıkla isimler, telefon numaraları, kurumsal e-posta adresleri, unvanlar, şirket ve hesap bilgileri ile mevcut ve potansiyel müşterilere ait diğer etkileşim kayıtlarını içerdiği belirtiliyor.

Genesys, olayı sınırlandırmak için öğrenme platformunu askıya aldı ve 23 Ekim'de olayın tamamen kontrol altına alındığını duyurdu. Ancak olayın kapsamı ve etkisine ilişkin soruşturmanın sürdüğünü, ayrıntıların ilerleyen süreçte paylaşılacağını bildirdi. Müşterilerin şirketi taklit eden oltalama (phishing) girişimlerine karşı dikkatli olmaları istendi. ScarlettGroup adlı bir grup sızma sitesinde saldırıyı üstlendiğini iddia etti; Genesys saldırganın kimliğini doğrulamadı.