تعرضت أنظمة Genesys الداخلية، المزودة لتقنيات مراكز الاتصال وتجربة العملاء، لاختراق أتاح لطرف غير مصرح له الوصول إلى نظام إدارة التعلم (LMS) ونظام إدارة علاقات العملاء (CRM). وشهد الحادث الوصول إلى بيانات ضمن النظامين وتنزيلها، في حين أعلنت الشركة عبر تحديث صدر في 23 أكتوبر 2026 احتواء الاختراق بالكامل.
وعلمت Genesys بالحادث في 16 أكتوبر 2026، ليطلق فريقها الأمني تحقيقاً أكد وصول المهاجمين إلى أنظمة الأعمال الداخلية. وتتضمن البيانات المخترقة في نظامي LMS وCRM معلومات أعمال وحسابات تستخدم لإدارة العلاقات مع العملاء الحاليين والمحتملين، وتشمل الأسماء، وعناوين البريد المهني، وأرقام الهواتف، والمسميات الوظيفية، وتفاصيل الشركات، ومعلومات أخرى مرتبطة بالتعاملات التجارية.
وأكدت الشركة سلامة منصاتها الرئيسية، حيث لم تتعرض Genesys Cloud وGenesys Engage وGenesys Engage Cloud لأي اختراق. ولم يسجل أي وصول غير مصرح به إلى بيئات العملاء والشركاء أو بياناتهم المعالجة ضمنها، كالتسجيلات الصوتية والتحليلات. وتخدم الشركة أكثر من 8,000 مؤسسة عالمياً، في وقت لم يحدد فيه البيان الرسمي حجم الجهات أو الأفراد المتأثرين.
وتتخذ Genesys من مينلو بارك في كاليفورنيا مقراً لها، وتركز على تقديم تقنيات مراكز الاتصال للمؤسسات المتوسطة والكبيرة. وتصنف منصتها السحابية Genesys Cloud كمنصة تنسيق وكيلية (Agentic Orchestration Platform) لربط الموظفين والأنظمة والبيانات والذكاء الاصطناعي، وهي مصنفة ضمن المنصات الآمنة، مقتصرة الأثر على أنظمة الأعمال الداخلية فقط.
وشملت إجراءات الاستجابة الفورية تعليق العمل بنظام LMS المرتبط بالحادث. وتعتقد الشركة نجاحها في احتواء النشاط غير المصرح به مع غياب أي أدلة على استمرار الوصول، وتواصل حالياً مراجعة البيانات المخترقة لتحديد النطاق الفعلي للأثر التشغيلي، متعهدة بتوفير تحديثات دورية عند تأكيد أي وقائع مادية جديدة.
ولم تحدد Genesys هوية المهاجم في بيانها الرسمي. ونشر موقع SecurityWeek تقريراً في 26 أكتوبر 2026 يشير إلى ادعاء مجموعة حديثة الظهور تُدعى ScarlettGroup مسؤوليتها عن الهجوم عبر موقع التسريبات الخاص بها، وهو ادعاء لم تؤكده أو تتطرق إليه الشركة إطلاقاً.
وأوصت الشركة عملاءها بتوخي الحذر تجاه أي رسائل مشبوهة تنتحل صفتها، مع التشديد على اتباع الممارسات الأمنية المعتمدة. وأكدت أنها لن تطلب كلمات المرور أو أي بيانات حساسة عبر البريد الإلكتروني أو قنوات اتصال غير مسبوقة بطلب، داعية إلى مراجعة إرشادات الأمان والموارد التقنية المخصصة لمنصاتها.
