2026-10-31
Genesys 內部系統遭入侵(2026年10月):存有客戶聯絡方式的系統遭存取,平台未受影響,客戶企業應如何因應
2026年10月19日,聯絡中心平台 Genesys Cloud 的供應商 Genesys 宣布發生一起涉及未經授權第三方的資安事件。公司於10月16日得知此事。調查發現,該第三方得以存取部分內部業務系統,包括學習管理系統(LMS)與客戶關係管理(CRM)平台,公司確認這些系統中的部分資訊在未經授權的情況下遭存取或遭下載(或兩者皆有)。這些系統中保存著現有客戶與潛在客戶的業務及帳戶資訊,如姓名、工作用電子郵件地址、電話號碼、職稱、公司與帳戶資訊,以及與客戶往來相關的其他資訊。公司表示,Genesys Cloud、Genesys Engage 與 Genesys Engage Cloud 平台未遭入侵,平台中的客戶與合作夥伴資料(包括通話錄音與分析資料)也未遭存取。10月23日,公司表示事件已完全控制,並已暫停使用 LMS。受影響的人數尚未公布。本站觀點:聯絡方式由供應商保管的員工,應將提及 Genesys 並索取密碼或敏感資訊的意外訊息視為虛假,並透過平時使用的管道確認。