Genesys confirmă atacul: datele clienților au fost expuse

Ce date au fost furate?

Atacatorii au accesat și au descărcat probabil informații despre conturi și date de afaceri. Aceste date erau folosite pentru a gestiona relația cu clienții existenți și potențiali.

Printre detaliile expuse se numără numele, numerele de telefon, adresele de e-mail profesionale, titlurile de muncă și informațiile despre conturile companiei.

Cum a fost oprită hemoragia?

Genesys a suspendat imediat platforma LMS pentru a limita daunele.

La 23 octombrie, compania a anunțat că incidentul a fost complet stăpânit.

„Am confirmat că platformele nu au fost compromise și că accesul neautorizat la datele clienților sau partenerilor nu a avut loc”, a declarat compania.

Cine e responsabil?

acum? Investigația privind impactul complet al incidentului este în curs. Genesys va împărtăși mai multe detalii pe măsură ce faptele se verifică.

Firma a avertizat clienții să fie atenți la comunicările suspecte care pretind a fi de la Genesys. A subliniat că compania nu va cere niciodată informații sensibile, precum parolele, prin e-mail sau alte canale neinițiate.

Genesys nu a identificat public grupul responsabil. Totuși, o organizație numită ScarlettGroup a pretins atacul pe site-ul său de scurgeri de date. Alte scurgeri recente includ: 11 milioane de utilizatori afectați la Capcom, fișiere de pacienți expuse la Quest Diagnostics, 1,8 milioane de înregistrări furate la Nikkei și 970.000 de membri Medi-Cal afectați la Paradigm Healthcare.

Ce înseamnă pentru reglementări?

Acest incident subliniază vulnerabilitatea tot mai mare a sistemelor de gestiune a relației cu clienții bazate pe cloud. Pe măsură ce întreprinderile mută operațiunile în cloud, atacatorii vizează punctele de integrare și porțile API.

Autoritățile de reglementare din UE și SUA strâng standardele de protecție a datelor, cerând companiilor să raporteze scurgerile în 72 de ore. Genesys se confruntă cu o atenție potențială sub GDPR și CCPA, care impun notificarea persoanelor afectate și a autorităților. Pretinderea ScarlettGroup adaugă presiune, deoarece actorii ameninței publică adesea scurgerile pentru a forța răspunsuri mai rapide.