対象：Genesysの製品を使う企業や、同社の営業・研修とやり取りしたことのある企業の担当者、コンタクトセンターとITの管理者。本記事はGenesysの公式発表にもとづく解説で、攻撃手順は扱いません。
続報待ち：この記事は公式発表に合わせて更新します
- 対象者
Genesysの製品を使う企業や、同社の営業・研修とやり取りしたことのある企業の担当者、コンタクトセンターとITの管理者。
- 影響が確認された範囲表で見る ↓
- LMS・CRMの情報へのアクセスまたはダウンロード
- 把握した日
- 封じ込め
- 未確認事項
- 情報にアクセスされた人数
- 一人ひとりについて取られた項目
- 侵入の経路
さらに2件
- 個別に通知するか
- 情報が公開・悪用されたか
- 今やること手順を見る ↓
- Genesysを名乗るパスワードや機微な情報の要求は偽物として扱う
- 普段使っている窓口で確かめる
- Genesysとの窓口になっている同僚に知らせる
さらに1件
- 利用中の基盤の推奨セキュリティ対策を見直す
- 確認先（出典）出典の一覧 ↓
- Genesys「Security Update: Incident Affecting Certain Genesys Internal Business Systems」（2026年10月19日、10月23日更新、英語）— genesys.com
- 最終確認日時
- 2026年10月31日時点
発表の続報予定と確認の記録
Genesysは10月23日の更新で、範囲と影響を判断するためにアクセスされた情報の確認を続けており、重要な事実が確認されしだい追加の情報を出すとしています。10月31日に確認した時点で、発表ページに10月23日より後の更新はありません。
利用企業とその担当者が今日やること
Genesysを名乗るパスワードや機微な情報の要求は偽物として扱う
氏名、業務用メール、電話番号、役職がそろうと、Genesysの営業担当や研修からの連絡に見えるメッセージが作れます。Genesysは、メールや一方的な連絡で顧客にパスワードやその他の機微な情報を求めることはないとし、Genesysに触れる不審な連絡に注意するよう呼びかけています。
役職や会社名を知っている連絡でも、本物の証明にはなりません。こうした連絡には返信せず、添付やリンクも開かないでください（見分け方：フィッシングとは）。
普段使っている窓口で確かめる
ログイン、契約の更新、研修の受講、支払い先の変更を求められたら、普段使っている担当窓口やサポートに連絡するか、自分でアドレスを入力して基盤にログインして確かめてください。連絡に書かれた電話番号やリンクは使いません。
Genesysとの窓口になっている同僚に知らせる
対象の情報は既存顧客と見込み顧客に関するものです。社内では、基盤の管理者、製品を購入・検討した担当者、研修を受けた人が該当しやすいはずです。Genesysに触れる連絡が自分に向けられる可能性があることを伝えてください。
利用中の基盤の推奨セキュリティ対策を見直す
Genesysは、利用中のGenesysの基盤について推奨されるセキュリティ対策と資料を見直すよう勧めています。同社は基盤そのものは侵害されていないとしているので、これは予防のための確認です。一般には、管理者のアカウントに多要素認証がかかっているかの確認が最初の一歩です（参考：多要素認証の始め方）。
何が起きたのか（Genesysの発表より）
以下は、Genesysが2026年10月19日に出し、10月23日に更新したセキュリティの発表（英語）にもとづきます。日付は同社の発表のとおりです。
2026年10月16日
Genesysが、許可のない第三者が関わるサイバーセキュリティ事案を把握し、セキュリティチームが調査を始める。10月19日
Genesysが発表。LMSとCRMを含む一部の社内業務システムにアクセスされたこと、Genesys Cloud、Genesys Engage、Genesys Engage Cloudの基盤は侵害されていないことを公表。10月23日
更新：侵入を完全に封じ込め、当面の復旧作業を終えたこと、事案に関係するLMSの利用を停止したことを公表。10月31日時点
発表ページにそれ以降の更新はありません。
アクセスされた：社内業務システム
学習管理システム（LMS）と顧客関係管理（CRM）。顧客・見込み顧客の連絡先とアカウントの情報が入っている
侵害なし：顧客が使う基盤
Genesys Cloud、Genesys Engage、Genesys Engage Cloudと、その中の顧客・パートナーのデータ（通話録音・分析データを含む）
同社は、基盤にも顧客・パートナーの環境にも不正アクセスはないとしている。
- アクセスされたシステム
- 学習管理システム（LMS）と顧客関係管理（CRM）を含む、一部の社内業務システム
- 確認されたこと
- LMSとCRMの一部の情報が、許可なくアクセスされた、またはダウンロードされた（あるいはその両方）
- それらのシステムに入っている情報
- 既存顧客と見込み顧客との関係管理に使う業務・アカウントの情報。氏名、業務用メールアドレス、電話番号、役職、会社とアカウントの情報、顧客とのやり取りに関する情報など
- 侵害なし（同社）
- Genesys Cloud、Genesys Engage、Genesys Engage Cloudの基盤。顧客・パートナーの環境。基盤内の顧客・パートナーのデータ（通話録音・分析データを含む）
- 講じた対応
- 封じ込めと当面の復旧作業を完了。LMSの利用を停止。監視を継続
- 確認中
- アクセスされた情報の範囲と影響
分かっていること・分かっていないこと
2026年10月31日時点の状態です。続報が出たら状態欄を更新します。
| 項目 | 発表の内容 | 状態 |
|---|---|---|
| LMS・CRMの情報へのアクセスまたはダウンロード | 一部の情報について同社が確認 | 確定（同社） |
| 氏名・業務用メールアドレス・電話番号・役職 | LMS・CRMに入っている情報。一人ひとりについてどの項目が取られたかは記載なし | 対象システムに含まれる（同社） |
| 会社とアカウントの情報、顧客とのやり取りに関する情報 | 同上 | 対象システムに含まれる（同社） |
| Genesys Cloud・Genesys Engage・Genesys Engage Cloud | 侵害されていない | 含まれない（同社） |
| 基盤内の顧客・パートナーのデータ（通話録音・分析データ） | 影響を受けていない | 含まれない（同社） |
| パスワード・決済情報 | 発表に記載がない | 記載なし |
| 把握した日 | 2026年10月16日 | 確定（同社） |
| 封じ込め | 完全に封じ込めた（10月23日） | 確定（同社） |
| 人数 | 記載なし | 調査中 |
| 侵入の経路 | 記載なし | 調査中 |
| 個別の通知 | 記載なし | 記載なし |
| データの公開・悪用 | 発表に記載がない | 記載なし |
読み方：「記載なし」は「なかった」ではない
発表が挙げているのは、影響を受けたシステムに入っている情報で、一人ひとりについて何が取られたかではありません。同社が続報を出すまでは、自分の業務上の連絡先がアクセスされた情報に含まれているかもしれない、と考えてください。
業務上の連絡先で何が起きうるか
一般に、次の組み合わせは次のように悪用されます。今回それが起きたという意味ではありません。
- 氏名＋業務用メール＋役職＋会社：ベンダーの営業担当からに見えるメールで、ログイン、請求書の承認、文書を開くことを求める
- 電話番号＋役職：ベンダーのサポートを装った電話で、管理者にパスワードやワンタイムコードを求める
- 顧客とのやり取りに関する情報：実際の最近のやり取りに触れて、連絡をもっともらしく見せる
担当者の情報をベンダーに持たれている企業へ
原因は公表されていません。この節はGenesysの対応を評価するものではなく、公表された事実から利用企業の側で確かめられることです。この事件ならではの点は、製品は影響を受けず、利用企業の担当者の情報を持つベンダー自身の営業・研修のシステムが影響を受けたことです。
- どのベンダーが担当者の連絡先を持っているか把握する。 ベンダーの営業用CRMや研修用ポータルには、自社の管理者や購買担当の氏名、役職、電話番号が入っています。主なベンダーと、窓口になっている担当者の一覧を持っておくと、ベンダーで事件が起きたときに知らせる相手がすぐ分かります。
- 主要なベンダーと、確認に使う窓口を決めておく。 ログイン、契約、支払い先に関する依頼をどう確かめるか（例：サポートポータルか、すでに知っている営業担当だけ）を決めておけば、それ以外から来た依頼を疑わしいものとして扱えます。
- 管理者に届くベンダー名義の連絡は、危険度が高いものとして扱う。 基盤の管理者は最も重要な権限を持っています。管理者のアカウントの多要素認証と、電話でコードを伝えないという決まりがあれば、もっともらしい連絡が来ても被害を抑えられます。
出典（公開情報）
本記事の事実は次の公開情報にもとづきます。公表されていない侵入経路や手口は推測しません。
- Genesys「Security Update: Incident Affecting Certain Genesys Internal Business Systems」（2026年10月19日、10月23日更新、英語）— genesys.com
更新履歴
2026-10-31：初版。Genesysの2026年10月19日の発表と10月23日の更新にもとづく。10月31日の時点で、発表ページにそれ以降の更新はない。同社が続報を出したら本記事を更新します。
次に読む
- 同じ型の事件：ENGIEの顧客情報漏えい（提携先の営業ツールから連絡先が漏えい）
- 漏えい後に来る偽の連絡：フィッシングとは／多要素認証の始め方
- 2026年のほかの事件：2026年の情報漏えい・サイバー攻撃