Para: personal de empresas que usan productos de Genesys o que han tratado con su equipo comercial o de formación, y administradores de centros de contacto y de TI. Este artículo se basa en el anuncio oficial de Genesys y no trata técnicas de ataque.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
personal de empresas que usan productos de Genesys o que han tratado con su equipo comercial o de formación, y administradores de centros de contacto y de TI.
- Confirmado hasta ahoraVer la tabla ↓
- Consulta o descarga no autorizada de información del LMS y el CRM
- Fecha en que la empresa tuvo conocimiento
- Contención
- Aún sin confirmar
- Número de personas cuya información se consultó
- Qué datos se obtuvieron de cada persona
- Cómo se produjo la intrusión
2 más
- Si se notificará a cada persona
- Si la información se ha publicado o usado indebidamente
- Qué hacer ahoraVer los pasos ↓
- Trate como falsas las peticiones de contraseñas o información sensible en nombre de Genesys
- Confírmelo por un canal que ya utilice
- Avise a los compañeros que figuran como contactos con Genesys
1 más
- Revise las prácticas de seguridad recomendadas para su plataforma
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Genesys, «Security Update: Incident Affecting Certain Genesys Internal Business Systems» (19 de octubre de 2026, actualizado el 23 de octubre de 2026)
- Última comprobación
- A fecha del 31 de octubre de 2026
Próximos avisos y qué comprobamos
En su actualización del 23 de octubre, Genesys escribió que sigue revisando la información consultada en determinados sistemas internos para determinar el alcance y el impacto, y que facilitará más actualizaciones a medida que se confirmen hechos relevantes. A fecha del 31 de octubre, la página del anuncio no muestra ninguna actualización posterior al 23 de octubre.
Qué deben hacer hoy los clientes y su personal
Trate como falsas las peticiones de contraseñas o información sensible en nombre de Genesys
Con nombres, correos profesionales, teléfonos y cargos juntos, alguien puede redactar un mensaje que parezca venir de su equipo de cuenta o de formación de Genesys. Genesys afirma que nunca pedirá a los clientes contraseñas ni otra información sensible por correo electrónico ni por canales no solicitados, y anima a los clientes a estar atentos a comunicaciones sospechosas que mencionen a Genesys.
Que un mensaje conozca su cargo y su empresa no prueba que sea auténtico. No responda, no abra adjuntos ni haga clic en enlaces de estos mensajes (cómo detectarlos: ¿Qué es el phishing?).
Confírmelo por un canal que ya utilice
Si un mensaje le pide iniciar sesión, renovar un contrato, completar una formación o cambiar datos de pago, contacte con su equipo de cuenta o con el soporte por el canal que ya utiliza, o inicie sesión en su plataforma escribiendo usted mismo la dirección. No use los teléfonos ni los enlaces del mensaje.
Avise a los compañeros que figuran como contactos con Genesys
La información afectada se refiere a clientes actuales y potenciales. En su empresa, probablemente se trate de los administradores de la plataforma, las personas que compraron o evaluaron el producto y el personal que hizo formaciones. Avíseles de que los mensajes que mencionen a Genesys pueden ir dirigidos a ellos.
Revise las prácticas de seguridad recomendadas para su plataforma
Genesys anima a los clientes a revisar las prácticas de seguridad recomendadas y los recursos disponibles para su plataforma Genesys. La empresa afirma que la plataforma en sí no se vio comprometida, así que es una precaución, no una respuesta a un acceso a la plataforma. En general, comprobar que las cuentas de administrador usan autenticación multifactor es un primer paso sensato (consulte: Guía de autenticación multifactor).
Qué pasó (según el anuncio de Genesys)
Lo siguiente se basa en la actualización de seguridad que Genesys publicó el 19 de octubre de 2026 y actualizó el 23 de octubre.
16 de octubre de 2026
Genesys tiene conocimiento de un incidente de ciberseguridad en el que interviene un tercero no autorizado, y su equipo de seguridad inicia una investigación.19 de octubre
Genesys publica su actualización de seguridad. Afirma que se accedió a determinados sistemas internos de negocio, entre ellos un LMS y una plataforma CRM, y que las plataformas Genesys Cloud, Genesys Engage y Genesys Engage Cloud no se vieron comprometidas.23 de octubre
Actualización: la empresa afirma que la intrusión está totalmente contenida, que ha completado la corrección inmediata y que ha suspendido el uso del LMS relacionado con el incidente.A fecha del 31 de octubre
La página del anuncio no muestra más actualizaciones.
Con acceso: sistemas internos de negocio
Sistema de gestión del aprendizaje (LMS) y gestión de relaciones con clientes (CRM). Contienen datos de contacto y de cuenta de clientes y clientes potenciales
No comprometidas: plataformas de clientes
Genesys Cloud, Genesys Engage, Genesys Engage Cloud y los datos de clientes y socios que contienen, incluidas grabaciones de llamadas y datos analíticos
La empresa afirma que no hubo acceso no autorizado a las plataformas ni a los entornos de clientes y socios.
- Sistemas a los que se accedió
- Determinados sistemas internos de negocio, entre ellos un sistema de gestión del aprendizaje (LMS) y una plataforma de gestión de relaciones con clientes (CRM)
- Confirmado
- Determinada información de los entornos LMS y CRM fue consultada o descargada (o ambas cosas) sin autorización
- Información que contienen esos sistemas
- Datos comerciales y de cuenta sobre clientes actuales y potenciales, incluidos nombres, direcciones de correo electrónico profesionales, números de teléfono, cargos, información de empresa y de cuenta, y otra información relacionada con las interacciones con clientes
- No comprometido (empresa)
- Plataformas Genesys Cloud, Genesys Engage y Genesys Engage Cloud; entornos de clientes y socios; datos de clientes y socios en las plataformas, incluidas grabaciones de llamadas y datos analíticos
- Medidas adoptadas
- Contención y corrección inmediata completadas; uso del LMS suspendido; supervisión continuada
- En revisión
- Alcance e impacto de la información consultada
Qué se sabe y qué no
Situación a fecha del 31 de octubre de 2026. Cuando haya una actualización, se actualizará la columna de estado.
| Elemento | Qué dice el anuncio | Estado |
|---|---|---|
| Consulta o descarga no autorizada de información del LMS y el CRM | Confirmada por la empresa | Confirmado (empresa) |
| Nombres, correos profesionales, teléfonos, cargos | Contenidos en el LMS y el CRM; no se indica qué datos se obtuvieron de cada persona | Contenidos en los sistemas afectados (empresa) |
| Información de empresa y de cuenta, información sobre interacciones con clientes | Igual | Contenidos en los sistemas afectados (empresa) |
| Genesys Cloud, Genesys Engage, Genesys Engage Cloud | No comprometidas | No incluidos (empresa) |
| Datos de clientes y socios en las plataformas (grabaciones de llamadas, datos analíticos) | No afectados | No incluidos (empresa) |
| Contraseñas, datos de pago | No se mencionan | No indicado |
| Fecha en que la empresa tuvo conocimiento | 16 de octubre de 2026 | Confirmado (empresa) |
| Contención | Totalmente contenida (23 de octubre) | Confirmado (empresa) |
| Número de personas | No se indica | En investigación |
| Vía de intrusión | No se indica | En investigación |
| Notificaciones individuales | No se indica | No indicado |
| Publicación o uso indebido de los datos | No se menciona | No indicado |
Cómo leer esto: «no indicado» no significa «no ocurrió»
El anuncio enumera lo que contienen los sistemas afectados, no exactamente lo que se obtuvo de cada persona. Hasta que la empresa diga más, dé por hecho que sus datos de contacto profesionales pueden estar entre la información consultada.
Para qué pueden usarse los datos de contacto profesionales
En general, combinaciones como estas pueden usarse indebidamente de las siguientes formas. Esto no significa que haya ocurrido aquí.
- Nombre + correo profesional + cargo + empresa: un correo que parece venir del equipo de cuenta de un proveedor y le pide iniciar sesión, aprobar una factura o abrir un documento
- Teléfono + cargo: una llamada que se hace pasar por el soporte del proveedor y pide a un administrador una contraseña o un código de un solo uso
- Información sobre interacciones con clientes: un mensaje que menciona una conversación real reciente, lo que lo hace más creíble
Para empresas cuyos datos del personal están en sistemas de proveedores
La causa no se ha hecho pública. Esta sección no evalúa la respuesta de Genesys; es una comprobación que las empresas clientes pueden hacer por su parte, a partir de los hechos publicados. Lo particular de este incidente es que el producto no se vio afectado, pero sí los propios sistemas de ventas y formación del proveedor, que contienen información sobre su personal.
- Sepa qué proveedores tienen los datos de contacto de su personal. Los CRM de ventas y los portales de formación de los proveedores contienen nombres, cargos y teléfonos de sus administradores y compradores. Mantenga una lista de los proveedores principales y del personal que figura como contacto, para avisar rápidamente a las personas adecuadas cuando uno de ellos sufra un incidente.
- Acuerde de antemano un canal de verificación con cada proveedor clave. Decida cómo confirmará las peticiones sobre inicio de sesión, contratos y datos de pago (por ejemplo, solo a través del portal de soporte o del gestor de cuenta que ya conoce). Así, las peticiones que lleguen fuera de ese canal pueden tratarse como sospechosas.
- Trate como de mayor riesgo los mensajes en nombre de proveedores dirigidos a administradores. Los administradores de la plataforma tienen el acceso más importante. La autenticación multifactor en sus cuentas y la norma de no dar nunca códigos por teléfono reducen el efecto de un mensaje convincente.
Fuentes (registro público)
Los hechos de este artículo se basan en la información pública siguiente. No se especula sobre vías de intrusión ni métodos que no se hayan hecho públicos.
- Genesys, «Security Update: Incident Affecting Certain Genesys Internal Business Systems» (19 de octubre de 2026, actualizado el 23 de octubre de 2026) — genesys.com
Historial de actualizaciones
2026-10-31: Primera versión, basada en la actualización de seguridad de Genesys del 19 de octubre de 2026 y en su actualización del 23 de octubre. A fecha del 31 de octubre, la página no muestra más actualizaciones. Actualizaremos este artículo cuando la empresa publique más información.
Lectura recomendada
- Caso del mismo tipo: Filtración de datos de clientes de ENGIE (datos de contacto filtrados a través de la herramienta comercial de un socio)
- Detectar las estafas posteriores: ¿Qué es el phishing? / Guía de autenticación multifactor
- Otros incidentes de 2026: Filtraciones de datos y ciberataques de 2026