Para: profissionais de empresas que usam produtos da Genesys ou que lidaram com a equipe comercial ou de treinamento da Genesys, e administradores de centrais de atendimento e de TI. Este artigo se baseia no anúncio oficial da Genesys e não trata de técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
profissionais de empresas que usam produtos da Genesys ou que lidaram com a equipe comercial ou de treinamento da Genesys, e administradores de centrais de atendimento e de TI.
- Confirmado até agoraVer a tabela ↓
- Acesso ou download não autorizado de informações do LMS e do CRM
- Data em que a empresa tomou conhecimento
- Contenção
- Ainda não confirmado
- Número de pessoas cujas informações foram acessadas
- Quais itens foram obtidos de cada pessoa
- Como a invasão aconteceu
Mais 2
- Se as pessoas serão notificadas individualmente
- Se as informações foram publicadas ou usadas indevidamente
- O que fazer agoraVer os passos ↓
- Trate como falsos os pedidos de senha ou informações sensíveis em nome da Genesys
- Confirme por um canal que você já usa
- Avise os colegas que são contatos registrados na Genesys
Mais 1
- Revise as práticas de segurança recomendadas para sua plataforma
- Onde verificar (fonte)Todas as fontes ↓
- Genesys, «Security Update: Incident Affecting Certain Genesys Internal Business Systems» (19 de outubro de 2026, atualizado em 23 de outubro de 2026)
- Última verificação
- Em 31 de outubro de 2026
Próximos avisos e o que verificamos
Na atualização de 23 de outubro, a Genesys escreveu que continua revisando as informações acessadas em determinados sistemas internos para determinar o alcance e o impacto, e que fornecerá novas atualizações à medida que fatos relevantes forem confirmados. Em 31 de outubro, a página do anúncio não mostra nenhuma atualização posterior a 23 de outubro.
O que os clientes e suas equipes devem fazer hoje
Trate como falsos os pedidos de senha ou informações sensíveis em nome da Genesys
Com nomes, e-mails corporativos, telefones e cargos juntos, alguém pode escrever uma mensagem que pareça vir da sua equipe de conta ou de treinamento da Genesys. A Genesys afirma que nunca pedirá aos clientes senhas ou outras informações sensíveis por e-mail ou por canais não solicitados, e incentiva os clientes a ficar atentos a comunicações suspeitas que mencionem a Genesys.
Uma mensagem que conhece seu cargo e sua empresa não prova que é genuína. Não responda, não abra anexos nem clique em links dessas mensagens (como identificar: O que é phishing?).
Confirme por um canal que você já usa
Se uma mensagem pedir que você faça login, renove um contrato, conclua um treinamento ou altere dados de pagamento, entre em contato com sua equipe de conta ou com o suporte pelo canal que você já usa, ou faça login na sua plataforma digitando você mesmo o endereço. Não use telefones nem links da mensagem.
Avise os colegas que são contatos registrados na Genesys
As informações envolvidas são sobre clientes atuais e potenciais. Na sua empresa, provavelmente são os administradores da plataforma, as pessoas que compraram ou avaliaram o produto e a equipe que fez treinamentos. Avise-os de que mensagens que mencionem a Genesys podem ser direcionadas a eles.
Revise as práticas de segurança recomendadas para sua plataforma
A Genesys incentiva os clientes a revisar as práticas de segurança recomendadas e os recursos disponíveis para sua plataforma Genesys. A empresa afirma que a plataforma em si não foi comprometida, então isso é uma precaução, e não uma resposta a um acesso à plataforma. Em geral, verificar se as contas de administrador usam autenticação multifator é um primeiro passo sensato (veja: Guia de autenticação multifator).
O que aconteceu (segundo o anúncio da Genesys)
O que segue se baseia na atualização de segurança que a Genesys publicou em 19 de outubro de 2026 e atualizou em 23 de outubro.
16 de outubro de 2026
A Genesys toma conhecimento de um incidente de cibersegurança envolvendo um terceiro não autorizado, e sua equipe de segurança inicia uma investigação.19 de outubro
A Genesys publica sua atualização de segurança. Afirma que determinados sistemas internos de negócios, incluindo um LMS e uma plataforma de CRM, foram acessados, e que as plataformas Genesys Cloud, Genesys Engage e Genesys Engage Cloud não foram comprometidas.23 de outubro
Atualização: a empresa afirma que a invasão foi totalmente contida, que a correção imediata foi concluída e que suspendeu o uso do LMS relacionado ao incidente.Em 31 de outubro
A página do anúncio não mostra novas atualizações.
Acessados: sistemas internos de negócios
Sistema de gestão de aprendizagem (LMS) e gestão de relacionamento com clientes (CRM). Guardam dados de contato e de conta de clientes e potenciais clientes
Não comprometidas: plataformas dos clientes
Genesys Cloud, Genesys Engage, Genesys Engage Cloud e os dados de clientes e parceiros nelas, incluindo gravações de chamadas e dados analíticos
A empresa afirma que não houve acesso não autorizado às plataformas nem aos ambientes de clientes e parceiros.
- Sistemas acessados
- Determinados sistemas internos de negócios, incluindo um sistema de gestão de aprendizagem (LMS) e uma plataforma de gestão de relacionamento com clientes (CRM)
- Confirmado
- Determinadas informações nos ambientes de LMS e CRM foram acessadas ou baixadas (ou ambas as coisas) sem autorização
- Informações mantidas nesses sistemas
- Dados comerciais e de conta sobre clientes atuais e potenciais, incluindo nomes, endereços de e-mail corporativos, números de telefone, cargos, informações da empresa e da conta e outras informações associadas às interações com clientes
- Não comprometido (empresa)
- Plataformas Genesys Cloud, Genesys Engage e Genesys Engage Cloud; ambientes de clientes e parceiros; dados de clientes e parceiros nas plataformas, incluindo gravações de chamadas e dados analíticos
- Medidas tomadas
- Contenção e correção imediata concluídas; uso do LMS suspenso; monitoramento contínuo
- Ainda em revisão
- Alcance e impacto das informações acessadas
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Quando houver atualização, a coluna de situação será atualizada.
| Item | O que diz o anúncio | Situação |
|---|---|---|
| Acesso ou download não autorizado de informações do LMS e do CRM | Confirmado pela empresa | Confirmado (empresa) |
| Nomes, e-mails corporativos, telefones, cargos | Mantidos no LMS e no CRM; não se informa quais itens foram obtidos de cada pessoa | Mantidos nos sistemas afetados (empresa) |
| Informações da empresa e da conta, informações sobre interações com clientes | Idem | Mantidos nos sistemas afetados (empresa) |
| Genesys Cloud, Genesys Engage, Genesys Engage Cloud | Não comprometidas | Não incluídos (empresa) |
| Dados de clientes e parceiros nas plataformas (gravações de chamadas, dados analíticos) | Não afetados | Não incluídos (empresa) |
| Senhas, dados de pagamento | Não mencionados | Não informado |
| Data em que a empresa tomou conhecimento | 16 de outubro de 2026 | Confirmado (empresa) |
| Contenção | Totalmente contida (23 de outubro) | Confirmado (empresa) |
| Número de pessoas | Não informado | Em investigação |
| Rota da invasão | Não informada | Em investigação |
| Notificações individuais | Não informado | Não informado |
| Publicação ou uso indevido dos dados | Não mencionados | Não informado |
Como ler: «não informado» não significa «não aconteceu»
O anúncio lista o que os sistemas afetados guardam, e não exatamente o que foi obtido de cada pessoa. Até a empresa dizer mais, parta do princípio de que seus dados de contato profissionais podem estar entre as informações acessadas.
Para que dados de contato profissionais podem ser usados
De modo geral, combinações como estas podem ser usadas indevidamente das formas abaixo. Isso não significa que tenha acontecido aqui.
- Nome + e-mail corporativo + cargo + empresa: um e-mail que parece vir da equipe de conta de um fornecedor, pedindo que você faça login, aprove uma fatura ou abra um documento
- Telefone + cargo: uma ligação que se passa pelo suporte do fornecedor e pede a um administrador uma senha ou um código de uso único
- Informações sobre interações com clientes: uma mensagem que menciona uma conversa real recente, o que a torna mais convincente
Para empresas cujos dados da equipe estão em sistemas de fornecedores
A causa não foi divulgada. Esta seção não avalia a resposta da Genesys; é uma verificação que as empresas clientes podem fazer do lado delas, com base nos fatos divulgados. O ponto particular deste incidente é que o produto não foi afetado, mas os próprios sistemas de vendas e treinamento do fornecedor, que guardam informações sobre sua equipe, foram.
- Saiba quais fornecedores têm os dados de contato da sua equipe. CRMs de vendas e portais de treinamento de fornecedores guardam nomes, cargos e telefones dos seus administradores e compradores. Mantenha uma lista dos principais fornecedores e das pessoas registradas como contato, para avisar rapidamente as pessoas certas quando um deles sofrer um incidente.
- Combine antecipadamente um canal de verificação com cada fornecedor importante. Decida como você vai confirmar pedidos sobre login, contratos e dados de pagamento (por exemplo, apenas pelo portal de suporte ou pelo gerente de conta que você já conhece). Assim, pedidos fora desse canal podem ser tratados como suspeitos.
- Trate como de maior risco as mensagens em nome de fornecedores enviadas a administradores. Os administradores da plataforma têm o acesso mais importante. Autenticação multifator nas contas deles e a regra de nunca passar códigos por telefone reduzem o efeito de uma mensagem convincente.
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre rotas de invasão ou métodos não divulgados.
- Genesys, «Security Update: Incident Affecting Certain Genesys Internal Business Systems» (19 de outubro de 2026, atualizado em 23 de outubro de 2026) — genesys.com
Histórico de atualizações
2026-10-31: Primeira versão, com base na atualização de segurança da Genesys de 19 de outubro de 2026 e na atualização de 23 de outubro. Em 31 de outubro, a página não mostra novas atualizações. Atualizaremos este artigo quando a empresa publicar mais informações.
Leia em seguida
- Caso do mesmo tipo: Vazamento de dados de clientes da ENGIE (dados de contato vazados por uma ferramenta de vendas de parceiros)
- Como identificar golpes posteriores: O que é phishing? / Guia de autenticação multifator
- Outros incidentes de 2026: Vazamentos de dados e ciberataques de 2026