Genesys、社内システムへの不正アクセスで顧客データが流出

カスタマーエクスペリエンス企業のGenesysは、データへの不正アクセスを伴うサイバー攻撃を封じ込めたと発表しました。

米カリフォルニア州メンローパークに本社を置くGenesysは、中堅・大規模企業向けにカスタマーエクスペリエンスおよびコールセンター技術を提供しています。

同社は10月19日、ハッカーが学習管理システム（LMS）や顧客関係管理（CRM）環境を含む社内の業務システムにアクセスしたと発表しました。

Genesys Cloud、Genesys Engage、Genesys Engage Cloudの各プラットフォームは侵害されておらず、これらのシステムに保存されている顧客データやパートナーデータにも影響はなかったとしています。

このインシデントで攻撃者は、「既存顧客および見込み顧客との関係管理に使用する事業・アカウント情報」などにアクセスし、ダウンロードした可能性が高いといいます。

侵害された可能性のあるデータには、氏名、電話番号、業務用メールアドレス、役職、企業・アカウント情報、その他の顧客対応に関する情報が含まれます。

Genesysはただちに封じ込め措置を講じ、LMSプラットフォームの停止も実施しました。そして10月23日に、インシデントが完全に封じ込められたと発表しました。

同社は声明で、「Genesys Cloud、Genesys Engage、Genesys Engage Cloudの各プラットフォームは侵害されておらず、これらのプラットフォーム、顧客・パートナーの環境、およびプラットフォーム内に保存または処理されている顧客・パートナーのデータへの不正アクセスもなかったことを確認しました」と述べています。

Genesysは金曜日、インシデントの範囲と影響に関する調査は引き続き進行中だと説明しました。そのうえで、アクセスされた情報の精査や重要な事実の確認が進み次第、追加の詳細を公表すると約束しています。

また同社は顧客に対し、Genesysを装った不審な連絡に注意するよう呼びかけました。パスワードなどの機密情報を、メールやその他の一方的な連絡手段で顧客に求めることは決してないと強調しています。

Genesysは攻撃者を特定していませんが、最近登場したScarlettGroupというグループが、自らのリークサイト上で今回の攻撃を主張しています。