Для: сотрудников компаний, использующих продукты Genesys или взаимодействовавших с отделом продаж или обучения Genesys, а также администраторов контакт-центров и ИТ. Статья основана на официальном заявлении Genesys и не описывает методы атак.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
- Кого это касается
сотрудников компаний, использующих продукты Genesys или взаимодействовавших с отделом продаж или обучения Genesys, а также администраторов контакт-центров и ИТ.
- ПодтвержденоСмотреть таблицу ↓
- Несанкционированный доступ к информации в LMS и CRM или ее скачивание
- Дата, когда компании стало известно
- Локализация
- Пока не подтверждено
- Число людей, к информации о которых получен доступ
- Какие пункты получены по каждому человеку
- Как произошло вторжение
Ещё 2
- Будут ли уведомлять каждого человека
- Опубликована ли информация или использована ли она во зло
- Что сделать сейчасСмотреть шаги ↓
- Считайте поддельными просьбы сообщить пароль или конфиденциальную информацию от имени Genesys
- Проверяйте по каналу, которым вы уже пользуетесь
- Предупредите коллег, указанных контактными лицами в Genesys
Ещё 1
- Пересмотрите рекомендуемые меры безопасности для своей платформы
- Где проверить (источник)Все источники ↓
- Genesys, «Security Update: Incident Affecting Certain Genesys Internal Business Systems» (19 октября 2026 года, обновлено 23 октября 2026 года)
- Последняя проверка
- По состоянию на 31 октября 2026 года
Планы обновлений и что мы проверили
В обновлении от 23 октября Genesys написала, что продолжает проверять информацию, полученную из некоторых внутренних систем, чтобы определить масштаб и последствия, и сообщит дополнительные сведения по мере подтверждения существенных фактов. По состоянию на 31 октября на странице заявления нет обновлений после 23 октября.
Что клиентам и их сотрудникам делать сегодня
Считайте поддельными просьбы сообщить пароль или конфиденциальную информацию от имени Genesys
Когда известны вместе имена, рабочие адреса электронной почты, телефоны и должности, можно составить сообщение, которое выглядит как письмо от вашей команды по работе с клиентом или отдела обучения Genesys. Genesys заявляет, что никогда не будет просить клиентов сообщить пароли или другую конфиденциальную информацию по электронной почте или по незапрошенным каналам, и призывает клиентов внимательно относиться к подозрительным сообщениям с упоминанием Genesys.
То, что сообщение знает вашу должность и компанию, не доказывает его подлинность. Не отвечайте на такие сообщения, не открывайте вложения и не переходите по ссылкам (как распознать: Что такое фишинг?).
Проверяйте по каналу, которым вы уже пользуетесь
Если в сообщении просят войти в систему, продлить договор, пройти обучение или изменить платежные реквизиты, свяжитесь со своей командой по работе с клиентом или поддержкой по каналу, которым вы уже пользуетесь, или войдите в платформу, сами введя адрес. Не используйте телефоны и ссылки из сообщения.
Предупредите коллег, указанных контактными лицами в Genesys
Речь идет о сведениях о действующих и потенциальных клиентах. В вашей компании это, скорее всего, администраторы платформы, люди, которые покупали или оценивали продукт, и сотрудники, проходившие обучение. Сообщите им, что сообщения с упоминанием Genesys могут быть нацелены на них.
Пересмотрите рекомендуемые меры безопасности для своей платформы
Genesys призывает клиентов пересмотреть рекомендуемые меры безопасности и материалы для своей платформы Genesys. Компания заявляет, что сама платформа не скомпрометирована, поэтому это мера предосторожности, а не реакция на доступ к платформе. В целом разумный первый шаг — проверить, что учетные записи администраторов используют многофакторную аутентификацию (см.: Руководство по многофакторной аутентификации).
Что произошло (по заявлению Genesys)
Изложенное ниже основано на сообщении о безопасности, опубликованном Genesys 19 октября 2026 года и обновленном 23 октября.
16 октября 2026 года
Genesys узнает об инциденте кибербезопасности с участием неавторизованной третьей стороны, и ее команда безопасности начинает расследование.19 октября
Genesys публикует сообщение о безопасности. В нем говорится, что был получен доступ к некоторым внутренним бизнес-системам, в том числе к LMS и платформе CRM, и что платформы Genesys Cloud, Genesys Engage и Genesys Engage Cloud не скомпрометированы.23 октября
Обновление: компания сообщает, что вторжение полностью локализовано, неотложные меры по устранению завершены, а использование LMS, связанной с инцидентом, приостановлено.По состоянию на 31 октября
На странице заявления нет новых обновлений.
Получен доступ: внутренние бизнес-системы
Система управления обучением (LMS) и система управления взаимоотношениями с клиентами (CRM). Хранят контактные и учетные сведения о клиентах и потенциальных клиентах
Не скомпрометированы: клиентские платформы
Genesys Cloud, Genesys Engage, Genesys Engage Cloud и данные клиентов и партнеров на них, включая записи звонков и аналитические данные
Компания заявляет, что несанкционированного доступа к платформам и к средам клиентов и партнеров не было.
- Системы, к которым получен доступ
- Некоторые внутренние бизнес-системы, в том числе система управления обучением (LMS) и платформа управления взаимоотношениями с клиентами (CRM)
- Подтверждено
- К части информации в средах LMS и CRM был получен доступ или она была скачана (или и то и другое) без разрешения
- Информация в этих системах
- Деловые и учетные сведения о действующих и потенциальных клиентах, включая имена, рабочие адреса электронной почты, номера телефонов, должности, сведения о компании и учетной записи и другую информацию, связанную со взаимодействием с клиентами
- Не скомпрометировано (компания)
- Платформы Genesys Cloud, Genesys Engage и Genesys Engage Cloud; среды клиентов и партнеров; данные клиентов и партнеров на платформах, включая записи звонков и аналитические данные
- Принятые меры
- Локализация и неотложные меры по устранению завершены; использование LMS приостановлено; мониторинг продолжается
- Еще проверяется
- Масштаб и последствия доступа к информации
Что известно и что пока нет
Состояние на 31 октября 2026 года. При появлении новых сведений столбец статуса будет обновлен.
| Пункт | Что говорится в заявлении | Статус |
|---|---|---|
| Несанкционированный доступ к информации в LMS и CRM или ее скачивание | Подтверждено компанией | Подтверждено (компания) |
| Имена, рабочие адреса электронной почты, телефоны, должности | Хранятся в LMS и CRM; какие пункты получены по каждому человеку, не указано | Хранятся в затронутых системах (компания) |
| Сведения о компании и учетной записи, информация о взаимодействии с клиентами | То же | Хранятся в затронутых системах (компания) |
| Genesys Cloud, Genesys Engage, Genesys Engage Cloud | Не скомпрометированы | Не входят (компания) |
| Данные клиентов и партнеров на платформах (записи звонков, аналитические данные) | Не затронуты | Не входят (компания) |
| Пароли, платежные данные | Не упоминаются | Не указано |
| Дата, когда компании стало известно | 16 октября 2026 года | Подтверждено (компания) |
| Локализация | Полностью локализовано (23 октября) | Подтверждено (компания) |
| Число людей | Не указано | Расследуется |
| Путь вторжения | Не указан | Расследуется |
| Индивидуальные уведомления | Не указано | Не указано |
| Публикация или злоупотребление данными | Не упоминаются | Не указано |
Как читать: «не указано» не значит «не было»
В заявлении перечислено, что хранится в затронутых системах, а не что именно получено по каждому человеку. Пока компания не сообщит больше, исходите из того, что ваши рабочие контактные данные могут быть среди полученной информации.
Для чего могут использоваться рабочие контактные данные
В целом такие сочетания могут использоваться во зло следующим образом. Это не значит, что так произошло в данном случае.
- Имя + рабочий адрес электронной почты + должность + компания: письмо, которое выглядит как письмо от команды поставщика по работе с клиентом, с просьбой войти в систему, утвердить счет или открыть документ
- Телефон + должность: звонок под видом поддержки поставщика с просьбой к администратору назвать пароль или одноразовый код
- Информация о взаимодействии с клиентами: сообщение, в котором упоминается реальный недавний разговор, что делает его правдоподобнее
Для компаний, чьи данные о сотрудниках хранятся в системах поставщиков
Причина не раскрыта. Этот раздел не оценивает действия Genesys; это проверка, которую компании-клиенты могут провести у себя на основе опубликованных фактов. Особенность этого инцидента в том, что продукт не затронут, но затронуты собственные системы продаж и обучения поставщика, где хранятся сведения о ваших сотрудниках.
- Знайте, у каких поставщиков есть контактные данные ваших сотрудников. В CRM отделов продаж и на учебных порталах поставщиков хранятся имена, должности и телефоны ваших администраторов и закупщиков. Ведите список основных поставщиков и сотрудников, указанных контактными лицами, чтобы при инциденте у одного из них быстро предупредить нужных людей.
- Заранее договоритесь с каждым ключевым поставщиком о канале проверки. Решите, как вы будете подтверждать запросы о входе в систему, договорах и платежных реквизитах (например, только через портал поддержки или через уже знакомого вам менеджера). Тогда запросы вне этого канала можно считать подозрительными.
- Считайте сообщения от имени поставщиков, адресованные администраторам, более рискованными. У администраторов платформы самый важный доступ. Многофакторная аутентификация в их учетных записях и правило никогда не сообщать коды по телефону снижают эффект от убедительного сообщения.
Источники (публичные сведения)
Факты в статье основаны на перечисленных ниже публичных сведениях. Мы не строим догадок о нераскрытых путях проникновения и методах.
- Genesys, «Security Update: Incident Affecting Certain Genesys Internal Business Systems» (19 октября 2026 года, обновлено 23 октября 2026 года) — genesys.com
История обновлений
2026-10-31: Первая версия, основанная на сообщении о безопасности Genesys от 19 октября 2026 года и обновлении от 23 октября. По состоянию на 31 октября на странице нет новых обновлений. Статья будет обновлена, когда компания опубликует новые сведения.
Читайте далее
- Похожий случай: Утечка данных клиентов ENGIE (контакты утекли через торговый инструмент партнера)
- Как распознать последующее мошенничество: Что такое фишинг? / Руководство по многофакторной аутентификации
- Другие инциденты 2026 года: Утечки данных и кибератаки 2026 года