Genesys indique qu’un intrus a accédé à certains systèmes internes de l’entreprise et téléchargé des données. La société cite des systèmes de gestion de la formation (LMS) et de relation client (CRM). Elle affirme que Genesys Cloud et Genesys Engage ne sont pas concernés. L’enquête sur les informations précises accessibles se poursuit.
Ce que Genesys a déclaré
L’entreprise dit avoir détecté une activité suspecte le 16 octobre et avoir contenu l’incident le 23 octobre. Dans sa mise à jour du 23 octobre, elle confirme que des données ont été consultées et téléchargées depuis des systèmes internes.
Genesys décrit les informations comme des données commerciales, notamment des coordonnées professionnelles et des informations de compte. L’entreprise n’a pas encore publié de décompte complet ni de liste définitive des enregistrements concernés.
Les plateformes client sont distinguées
Genesys affirme que l’incident n’a pas compromis ses plateformes Genesys Cloud ou Genesys Engage. La société indique également que les données clients et partenaires stockées dans ces services, dont les enregistrements d’appels et les analyses, ne sont pas affectées.
Cette déclaration distingue les outils internes consultés des plateformes de production. Les clients doivent néanmoins suivre les communications officielles de Genesys, qui peut préciser le périmètre à mesure que l’analyse progresse.
Ce que les clients peuvent vérifier
Les clients peuvent s’assurer que leurs contacts de sécurité reçoivent les notifications du fournisseur et examiner les avis publiés. Une demande inhabituelle de réinitialisation, de paiement ou de transmission de données au nom de Genesys doit être vérifiée via un contact déjà connu.
À ce stade, la déclaration de l’entreprise ne donne pas de raison de considérer que les identifiants d’une organisation cliente ou ses enregistrements sur les plateformes ont été exposés. N’étendez pas la portée de l’incident au-delà des éléments confirmés.
Pourquoi les systèmes internes comptent
Les outils de formation et de gestion de la relation peuvent contenir des coordonnées et des informations commerciales utiles à une usurpation ciblée, même si une plateforme client reste disponible. Les fournisseurs doivent limiter les accès internes, journaliser les opérations sensibles et isoler les systèmes selon leur usage.
Pour les clients, cet incident rappelle l’intérêt de désigner des contacts de notification et de vérifier les messages par un canal indépendant. Il ne fournit pas à lui seul d’indicateur technique que les clients pourraient rechercher sur leurs propres réseaux.
Gérer les secrets professionnels
Les équipes peuvent limiter la diffusion des accès aux portails fournisseurs et conserver les identifiants professionnels dans un espace chiffré contrôlé. Soclyde aide à organiser ces secrets d’équipe ; il ne protège pas les systèmes internes de Genesys et ne remplace pas les contrôles du fournisseur.
Découvrez les fonctionnalités Soclyde pour organiser les accès de l’équipe.
À retenir
Genesys confirme un accès à des systèmes internes LMS et CRM et le téléchargement de données commerciales. L’entreprise maintient que ses plateformes Genesys Cloud et Engage et les données qu’elles hébergent ne sont pas touchées. Suivez ses mises à jour et vérifiez les demandes inattendues par un canal connu.
