Genesys, pemasok platform layanan pelanggan dan pusat kontak, mengonfirmasi bahwa penyerang masuk ke sistem bisnis internalnya dan mengunduh sebagian data di dalamnya. Perusahaan mengumumkan insiden itu pada 19 Oktober 2026 dan menyatakan sudah mengetahuinya sejak 16 Oktober. Pada pembaruan 23 Oktober, Genesys menyebut intrusi sudah sepenuhnya dikendalikan, tetapi investigasi untuk mengukur cakupan dampaknya masih berjalan.
Sistem dan data yang terkena
Penyerang menjangkau sistem manajemen pembelajaran (LMS) dan lingkungan manajemen hubungan pelanggan (CRM) milik Genesys. Menurut perusahaan, data yang diakses atau diunduh tanpa izin berupa informasi bisnis dan akun, yakni nama, email bisnis, nomor telepon, jabatan, informasi perusahaan dan akun, serta data lain yang berkaitan dengan interaksi pelanggan. Genesys tidak menyebut jumlah catatan atau pelanggan yang terdampak. LMS yang terkait insiden dihentikan sementara selama penanganan.
Genesys menegaskan Genesys Cloud, Genesys Engage, dan Genesys Engage Cloud tidak disusupi. Perusahaan juga mengatakan tidak ada akses tidak sah ke lingkungan pelanggan dan mitra, maupun ke data yang disimpan di platform itu, termasuk rekaman panggilan dan data analitik.
Soal pelaku, Genesys belum menyebut nama siapa pun. Kelompok baru bernama ScarlettGroup mengklaim serangan ini di situs kebocorannya, menurut SecurityWeek. Klaim itu belum diverifikasi pihak independen, jadi perlakukan sebagai pengakuan sepihak sampai Genesys atau peneliti lain menguatkannya.
Mengapa data kontak bisnis tetap berisiko
Daftar nama, jabatan, email, dan nomor telepon karyawan pelanggan memang bukan kata sandi. Namun data seperti ini berguna bagi penipu yang ingin menyusun phishing meyakinkan, misalnya surel yang menyapa korban dengan nama dan jabatan yang benar lalu mengaku dari tim dukungan Genesys. Organisasi di Indonesia yang memakai produk Genesys untuk pusat kontak, atau pernah mendaftar pelatihan dan layanan mereka, sebaiknya menganggap kontak staf mereka bisa saja ikut terambil sampai Genesys merinci cakupannya.
Langkah yang perlu diambil
Genesys meminta pelanggan waspada terhadap komunikasi mencurigakan yang mengatasnamakan perusahaan, dan menegaskan tidak akan pernah meminta kata sandi atau informasi sensitif lewat surel atau saluran yang tidak diminta. Admin yang mengelola akun Genesys sebaiknya memberi tahu tim bahwa pesan yang mengaku dari Genesys harus diverifikasi lewat kontak resmi sebelum tautan dibuka atau data dikirim. Tim keamanan juga bisa meninjau pengaturan keamanan yang direkomendasikan untuk platform Genesys yang mereka pakai, serta memantau pembaruan resmi dari Genesys. Tidak ada CVE atau patch dalam kasus ini, karena insiden terjadi di sistem internal vendor, bukan di produk yang dipasang pelanggan.
Sumber: SecurityWeek dan pembaruan keamanan Genesys. Gambar: SecurityWeek.