適用對象：使用 Genesys 產品或與 Genesys 業務、培訓部門有過往來的公司員工，以及聯絡中心與 IT 管理員。本文根據 Genesys 的官方公告撰寫，不涵蓋攻擊手法。
進行中：本文將隨機構發布更多資訊而更新
- 適用對象
使用 Genesys 產品或與 Genesys 業務、培訓部門有過往來的公司員工，以及聯絡中心與 IT 管理員。
- 已確認的影響範圍查看表格 ↓
- LMS 與 CRM 中的資訊遭未經授權的存取或下載
- 公司得知的日期
- 控制
- 尚未確認的事項
- 資訊遭存取的人數
- 每個人具體有哪些項目遭取得
- 入侵是如何發生的
另外2項
- 是否會個別通知
- 資訊是否已被公開或遭濫用
- 現在要做的事查看步驟 ↓
- 將以 Genesys 名義索取密碼或敏感資訊的請求視為虛假
- 透過平時使用的管道確認
- 告知在 Genesys 登記為聯絡人的同事
另外1項
- 檢視您平台的建議安全做法
- 查證來源（出處）全部來源 ↓
- Genesys，「Security Update: Incident Affecting Certain Genesys Internal Business Systems」（2026年10月19日，2026年10月23日更新）— genesys.com
- 最後查證
- 截至2026年10月31日
續報計畫與查證紀錄
Genesys 在10月23日的更新中寫道，公司仍在審查從部分內部系統遭存取的資訊，以確定範圍與影響，並將在重要事實獲得確認時提供更多更新。截至10月31日，公告頁面沒有10月23日之後的更新。
客戶企業及其員工今天應該做什麼
將以 Genesys 名義索取密碼或敏感資訊的請求視為虛假
姓名、工作用電子郵件地址、電話號碼與職稱同時被掌握時，有人可以寫出看似來自您的 Genesys 客戶團隊或培訓部門的訊息。Genesys 表示，絕不會透過電子郵件或非應邀管道要求客戶提供密碼或其他敏感資訊，並鼓勵客戶留意提及 Genesys 的可疑通訊。
知道您職稱與公司的訊息，並不能證明它是真實的。不要回覆這類訊息，也不要開啟附件或點擊連結（辨識方法：什麼是網路釣魚？）。
透過平時使用的管道確認
如果訊息要求您登入、續約、完成培訓或變更付款資訊，請透過平時使用的管道聯絡您的客戶團隊或支援部門，或自己輸入網址登入您的平台確認。不要使用訊息中的電話號碼或連結。
告知在 Genesys 登記為聯絡人的同事
涉及的資訊是關於現有客戶與潛在客戶的。在您的公司裡，這很可能是平台管理員、購買或評估過該產品的人員，以及參加過培訓的員工。請告訴他們，提及 Genesys 的訊息可能會以他們為目標。
檢視您平台的建議安全做法
Genesys 鼓勵客戶檢視其 Genesys 平台可用的建議安全做法與資源。公司表示平台本身未遭入侵，因此這是一項預防措施，而不是針對平台遭存取的因應。一般而言，確認管理員帳戶是否啟用多因素驗證是合理的第一步（參考：多因素驗證指南）。
發生了什麼（依據 Genesys 的公告）
以下內容根據 Genesys 於2026年10月19日發布、10月23日更新的安全公告。
2026年10月16日
Genesys 得知一起涉及未經授權第三方的資安事件，其資安團隊展開調查。10月19日
Genesys 發布安全公告，表示包括 LMS 與 CRM 平台在內的部分內部業務系統遭存取，Genesys Cloud、Genesys Engage 與 Genesys Engage Cloud 平台未遭入侵。10月23日
更新：公司表示入侵已完全控制，緊急修復措施已完成，並已暫停使用與事件相關的 LMS。截至10月31日
公告頁面沒有進一步的更新。
遭存取：內部業務系統
學習管理系統（LMS）與客戶關係管理（CRM）。保存著客戶與潛在客戶的聯絡方式與帳戶資訊
未遭入侵：客戶使用的平台
Genesys Cloud、Genesys Engage、Genesys Engage Cloud 及其中的客戶與合作夥伴資料，包括通話錄音與分析資料
公司表示，平台以及客戶與合作夥伴的環境均未遭未經授權的存取。
- 遭存取的系統
- 部分內部業務系統，包括學習管理系統（LMS）與客戶關係管理（CRM）平台
- 已確認
- LMS 與 CRM 環境中的部分資訊在未經授權的情況下遭存取或遭下載（或兩者皆有）
- 這些系統中保存的資訊
- 現有客戶與潛在客戶的業務及帳戶資訊，包括姓名、工作用電子郵件地址、電話號碼、職稱、公司與帳戶資訊，以及與客戶往來相關的其他資訊
- 未遭入侵（公司）
- Genesys Cloud、Genesys Engage 與 Genesys Engage Cloud 平台；客戶與合作夥伴的環境；平台中的客戶與合作夥伴資料，包括通話錄音與分析資料
- 已採取的措施
- 已完成控制與緊急修復；暫停使用 LMS；持續監控
- 仍在審查
- 遭存取資訊的範圍與影響
已知與未知的內容
截至2026年10月31日的狀態。有後續消息時，將更新狀態欄。
| 項目 | 公告內容 | 狀態 |
|---|---|---|
| LMS 與 CRM 中的資訊遭未經授權的存取或下載 | 公司已確認 | 已確認（公司） |
| 姓名、工作用電子郵件地址、電話號碼、職稱 | 保存在 LMS 與 CRM 中；未說明每個人具體有哪些項目遭取得 | 保存在受影響系統中（公司） |
| 公司與帳戶資訊、與客戶往來相關的資訊 | 同上 | 保存在受影響系統中（公司） |
| Genesys Cloud、Genesys Engage、Genesys Engage Cloud | 未遭入侵 | 未包含（公司） |
| 平台中的客戶與合作夥伴資料（通話錄音、分析資料） | 未受影響 | 未包含（公司） |
| 密碼、付款資料 | 未提及 | 未說明 |
| 公司得知的日期 | 2026年10月16日 | 已確認（公司） |
| 控制 | 已完全控制（10月23日） | 已確認（公司） |
| 人數 | 未說明 | 調查中 |
| 入侵途徑 | 未說明 | 調查中 |
| 個別通知 | 未說明 | 未說明 |
| 資料的公開或濫用 | 未提及 | 未說明 |
如何解讀：「未說明」不等於「沒有發生」
公告列出的是受影響系統中保存的資訊，而不是每個人具體遭取得了什麼。在公司進一步說明之前，請假定您的工作聯絡方式可能在遭存取的資訊之中。
工作聯絡方式可能被用來做什麼
一般而言，以下組合可能被這樣濫用。這並不表示此次已經發生。
- 姓名＋工作用電子郵件＋職稱＋公司：看似來自供應商客戶團隊的電子郵件，要求您登入、核准發票或開啟文件
- 電話號碼＋職稱：冒充供應商支援部門的電話，向管理員索取密碼或一次性驗證碼
- 與客戶往來相關的資訊：提及最近一次真實對話的訊息，使其更可信
面向員工資訊由供應商保管的企業
原因尚未公開。本節不評價 Genesys 的因應，而是客戶企業可以根據已公布的事實在自身一側進行的檢查。此次事件的特點是：產品沒有受到影響，但保存著您員工資訊的供應商自身的業務與培訓系統受到了影響。
- 了解哪些供應商保管著員工的聯絡方式。 供應商的業務 CRM 與培訓入口網站中保存著您的管理員與採購人員的姓名、職稱與電話號碼。準備一份主要供應商與登記為聯絡人的員工名單，這樣在某家供應商發生事件時，就能迅速通知相關人員。
- 事先與每家主要供應商約定核實管道。 決定如何核實有關登入、合約與付款資訊的請求（例如只透過支援入口網站或您已認識的客戶經理）。這樣，來自該管道之外的請求就可以視為可疑。
- 將寄給管理員、以供應商名義發出的訊息視為高風險。 平台管理員擁有最重要的權限。為其帳戶啟用多因素驗證，並規定絕不在電話中提供驗證碼，可以減輕一則可信訊息帶來的影響。
來源（公開紀錄）
本文中的事實根據以下公開資訊。對於未公開的入侵途徑與手法，本文不做推測。
- Genesys，「Security Update: Incident Affecting Certain Genesys Internal Business Systems」（2026年10月19日，2026年10月23日更新）— genesys.com
更新紀錄
2026-10-31：首次發布，依據 Genesys 2026年10月19日的安全公告及其10月23日的更新。截至10月31日，該頁面沒有進一步的更新。公司發布更多資訊時，本文將予以更新。
延伸閱讀
- 同類事件：ENGIE 客戶資料外洩（聯絡方式經合作夥伴銷售工具外洩）
- 辨識後續詐騙：什麼是網路釣魚？ / 多因素驗證指南
- 2026年其他事件：2026年資料外洩與網路攻擊