2026-10-31
Genesysの社内システムへの不正アクセス（2026年10月）：顧客・見込み顧客の連絡先が対象、Genesys Cloudは影響なし、利用企業がやること
2026年10月19日、コンタクトセンター基盤「Genesys Cloud」を提供するGenesysは、許可のない第三者が関わるサイバーセキュリティ事案を発表した。同社が把握したのは10月16日。調査の結果、第三者が学習管理システム（LMS）と顧客関係管理（CRM）を含む一部の社内業務システムにアクセスできたことが分かり、これらのシステムの一部の情報が許可なくアクセスされた、またはダウンロードされた（あるいはその両方）ことを確認したという。これらのシステムには、既存顧客と見込み顧客の氏名、業務用メールアドレス、電話番号、役職、会社とアカウントの情報、顧客とのやり取りに関する情報などが入っている。同社は、Genesys Cloud、Genesys Engage、Genesys Engage Cloudの基盤は侵害されておらず、通話録音や分析データを含む基盤内の顧客・パートナーのデータにも不正アクセスはないとしている。10月23日には、侵入を完全に封じ込め、LMSの利用を停止したと更新した。対象の人数は公表されていない。当サイトの見立て：ベンダーに連絡先を持たれている担当者は、Genesysを名乗りパスワードや機微な情報を求める想定外の連絡を偽物として扱い、普段使っている窓口で確かめるのがよいです。