Genesys confirma un ataque que expuso datos de clientes en sistemas internos

Genesys confirmó el 26 de octubre de 2026 que ha contenido un ciberataque que implicó acceso no autorizado a sistemas internos de la compañía, entre ellos una plataforma de gestión del aprendizaje y un entorno de gestión de relaciones con clientes (CRM).

El acceso pudo incluir la descarga de información empresarial y de cuentas utilizada para gestionar las relaciones con clientes actuales y potenciales. Entre los datos posiblemente comprometidos figuran nombres, números de teléfono, direcciones de correo corporativas, cargos, información de empresas y cuentas, y otros datos sobre interacciones con clientes.

La compañía anunció el incidente el 19 de octubre y aplicó medidas de contención, incluida la suspensión de la plataforma de formación. El 23 de octubre comunicó que el incidente había quedado completamente contenido, aunque la investigación sobre su alcance e impacto continúa.

Genesys aseguró que Genesys Cloud, Genesys Engage y Genesys Engage Cloud no fueron comprometidas y que no hubo acceso no autorizado a esas plataformas, a los entornos de clientes y socios ni a los datos almacenados o procesados en ellos. La empresa también advirtió sobre posibles comunicaciones fraudulentas que suplanten su identidad.

Genesys no ha identificado al atacante. El grupo ScarlettGroup, surgido recientemente, ha reivindicado el ataque en su sitio de filtraciones, según SecurityWeek: https://www.securityweek.com/genesys-hack-exposes-customer-data-from-internal-systems/.

Fuente: SecurityWeek