适用对象：使用 Genesys 产品或与 Genesys 销售、培训部门有过往来的公司员工，以及联络中心和 IT 管理员。本文基于 Genesys 的官方公告，不涉及攻击手法。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
使用 Genesys 产品或与 Genesys 销售、培训部门有过往来的公司员工，以及联络中心和 IT 管理员。
- 已确认的影响范围查看表格 ↓
- LMS 和 CRM 中的信息遭未经授权的访问或下载
- 公司获知的日期
- 控制
- 尚未确认的事项
- 信息被访问的人数
- 每个人具体有哪些项目被获取
- 入侵是如何发生的
另外2项
- 是否会逐一通知
- 信息是否已被公开或被滥用
- 现在要做的事查看步骤 ↓
- 将以 Genesys 名义索要密码或敏感信息的请求视为虚假
- 通过平时使用的渠道确认
- 告知在 Genesys 登记为联系人的同事
另外1项
- 检查您平台的推荐安全做法
- 核实来源（出处）全部来源 ↓
- Genesys，「Security Update: Incident Affecting Certain Genesys Internal Business Systems」（2026 年 10 月 19 日，2026 年 10 月 23 日更新）— genesys.com
- 最后核实
- 截至 2026 年 10 月 31 日
续报计划与核实记录
Genesys 在 10 月 23 日的更新中写道，公司仍在审查从部分内部系统中被访问的信息，以确定范围和影响，并将在重要事实得到确认时提供更多更新。截至 10 月 31 日，公告页面没有 10 月 23 日之后的更新。
客户企业及其员工今天应该做什么
将以 Genesys 名义索要密码或敏感信息的请求视为虚假
姓名、工作邮箱地址、电话号码和职位同时被掌握时，有人可以写出看似来自您的 Genesys 客户团队或培训部门的消息。Genesys 表示，绝不会通过电子邮件或非应邀渠道要求客户提供密码或其他敏感信息，并鼓励客户警惕提及 Genesys 的可疑通信。
知道您职位和公司的消息，并不能证明它是真实的。不要回复此类消息，也不要打开附件或点击链接（识别方法：什么是网络钓鱼？）。
通过平时使用的渠道确认
如果消息要求您登录、续签合同、完成培训或更改付款信息，请通过平时使用的渠道联系您的客户团队或支持部门，或自己输入地址登录您的平台确认。不要使用消息中的电话号码或链接。
告知在 Genesys 登记为联系人的同事
涉及的信息是关于现有客户和潜在客户的。在您的公司里，这很可能是平台管理员、购买或评估过该产品的人员，以及参加过培训的员工。请告诉他们，提及 Genesys 的消息可能会以他们为目标。
检查您平台的推荐安全做法
Genesys 鼓励客户检查其 Genesys 平台可用的推荐安全做法和资料。公司表示平台本身未遭入侵，因此这是一项预防措施，而不是针对平台遭访问的应对。一般来说，确认管理员账户是否启用了多因素认证是合理的第一步（参考：多因素认证指南）。
发生了什么（依据 Genesys 的公告）
以下内容基于 Genesys 于 2026 年 10 月 19 日发布、10 月 23 日更新的安全公告。
2026 年 10 月 16 日
Genesys 获知一起涉及未经授权第三方的网络安全事件，其安全团队开始调查。10 月 19 日
Genesys 发布安全公告，表示包括 LMS 和 CRM 平台在内的部分内部业务系统遭到访问，Genesys Cloud、Genesys Engage 和 Genesys Engage Cloud 平台未遭入侵。10 月 23 日
更新：公司表示入侵已被完全控制，紧急修复措施已完成，并已暂停使用与事件相关的 LMS。截至 10 月 31 日
公告页面没有进一步的更新。
遭访问：内部业务系统
学习管理系统（LMS）和客户关系管理（CRM）。保存着客户和潜在客户的联系方式和账户信息
未遭入侵：客户使用的平台
Genesys Cloud、Genesys Engage、Genesys Engage Cloud 及其中的客户和合作伙伴数据，包括通话录音和分析数据
公司表示，平台以及客户和合作伙伴的环境均未遭到未经授权的访问。
- 遭访问的系统
- 部分内部业务系统，包括学习管理系统（LMS）和客户关系管理（CRM）平台
- 已确认
- LMS 和 CRM 环境中的部分信息在未经授权的情况下被访问或被下载（或两者兼有）
- 这些系统中保存的信息
- 现有客户和潜在客户的业务及账户信息，包括姓名、工作邮箱地址、电话号码、职位、公司和账户信息，以及与客户往来相关的其他信息
- 未遭入侵（公司）
- Genesys Cloud、Genesys Engage 和 Genesys Engage Cloud 平台；客户和合作伙伴的环境；平台中的客户和合作伙伴数据，包括通话录音和分析数据
- 已采取的措施
- 已完成控制和紧急修复；暂停使用 LMS；持续监控
- 仍在审查
- 被访问信息的范围和影响
已知与未知的内容
截至 2026 年 10 月 31 日的状态。有后续消息时，将更新状态栏。
| 项目 | 公告内容 | 状态 |
|---|---|---|
| LMS 和 CRM 中的信息遭未经授权的访问或下载 | 公司已确认 | 已确认（公司） |
| 姓名、工作邮箱地址、电话号码、职位 | 保存在 LMS 和 CRM 中；未说明每个人具体有哪些项目被获取 | 保存在受影响系统中（公司） |
| 公司和账户信息、与客户往来相关的信息 | 同上 | 保存在受影响系统中（公司） |
| Genesys Cloud、Genesys Engage、Genesys Engage Cloud | 未遭入侵 | 未包含（公司） |
| 平台中的客户和合作伙伴数据（通话录音、分析数据） | 未受影响 | 未包含（公司） |
| 密码、支付信息 | 未提及 | 未说明 |
| 公司获知的日期 | 2026 年 10 月 16 日 | 已确认（公司） |
| 控制 | 已完全控制（10 月 23 日） | 已确认（公司） |
| 人数 | 未说明 | 调查中 |
| 入侵途径 | 未说明 | 调查中 |
| 逐一通知 | 未说明 | 未说明 |
| 数据的公开或滥用 | 未提及 | 未说明 |
如何解读：「未说明」不等于「没有发生」
公告列出的是受影响系统中保存的信息，而不是每个人具体被获取了什么。在公司进一步说明之前，请假定您的工作联系方式可能在被访问的信息之中。
工作联系方式可能被用来做什么
一般来说，以下组合可能被这样滥用。这并不意味着此次已经发生。
- 姓名＋工作邮箱＋职位＋公司：看似来自供应商客户团队的邮件，要求您登录、批准发票或打开文档
- 电话号码＋职位：冒充供应商支持部门的电话，向管理员索要密码或一次性验证码
- 与客户往来相关的信息：提及最近一次真实对话的消息，使其更可信
面向员工信息由供应商保管的企业
原因尚未公开。本节不评价 Genesys 的应对，而是客户企业可以根据已公布的事实在自身一侧进行的检查。此次事件的特点是：产品没有受到影响，但保存着您员工信息的供应商自身的销售和培训系统受到了影响。
- 了解哪些供应商保管着员工的联系方式。 供应商的销售 CRM 和培训门户中保存着您的管理员和采购人员的姓名、职位和电话号码。准备一份主要供应商和登记为联系人的员工名单，这样在某家供应商发生事件时，就能迅速通知相关人员。
- 事先与每家主要供应商约定核实渠道。 决定如何核实有关登录、合同和付款信息的请求（例如只通过支持门户或您已认识的客户经理）。这样，来自该渠道之外的请求就可以按可疑处理。
- 将发给管理员的、以供应商名义发出的消息视为高风险。 平台管理员拥有最重要的权限。为其账户启用多因素认证，并规定绝不在电话中提供验证码，可以减轻一条可信消息带来的影响。
参考来源（公开记录）
本文中的事实基于以下公开信息。对于未公开的入侵途径和手法，本文不作推测。
- Genesys，「Security Update: Incident Affecting Certain Genesys Internal Business Systems」（2026 年 10 月 19 日，2026 年 10 月 23 日更新）— genesys.com
更新记录
2026-10-31：首次发布，依据 Genesys 2026 年 10 月 19 日的安全公告及其 10 月 23 日的更新。截至 10 月 31 日，该页面没有进一步的更新。公司发布更多信息时，本文将予以更新。
延伸阅读
- 同类事件：ENGIE 客户数据泄露（联系方式经合作伙伴销售工具外泄）
- 识别后续诈骗：什么是网络钓鱼？ / 多因素认证指南
- 2026 年其他事件：2026 年数据泄露与网络攻击