News

Attacco informatico a Genesys: violato il CRM con i dati dei clienti

Dai sistemi interni dell'azienda sono stati consultati o scaricati i contatti di clienti e potenziali clienti. Genesys sostiene che le piattaforme per i contact center non sono state compromesse.

di Andrea M.

Impiegata di spalle al telefono mentre controlla un messaggio di posta sul portatile, in un ufficio con luce naturale
Immagine generata con AI

Genesys, azienda statunitense che produce software per contact center, ha comunicato il 19 ottobre 2026 che un soggetto non autorizzato è entrato in alcuni sistemi interni, tra cui il CRM con cui gestisce i rapporti commerciali e la piattaforma per la formazione dei clienti (LMS). Secondo l’azienda, dai due sistemi sono stati consultati o scaricati nomi, indirizzi email aziendali, numeri di telefono e ruoli dei referenti di clienti e potenziali clienti. Genesys sostiene che le piattaforme usate dai clienti, cioè Genesys Cloud, Genesys Engage e Genesys Engage Cloud, non sono state compromesse.

Cosa è successo

Genesys afferma di essersi accorta dell’intrusione il 16 ottobre e di avere avviato un’indagine. Nell’aggiornamento del 23 ottobre dichiara di avere contenuto l’attacco, completato le prime misure correttive e sospeso la piattaforma di formazione coinvolta. L’analisi dei dati sottratti prosegue e l’azienda promette aggiornamenti.

Al 23 ottobre l’azienda non aveva ancora indicato chi siano gli aggressori, come siano entrati, per quanto tempo abbiano avuto accesso né quanti record e quante aziende siano coinvolti. Il 22 ottobre The Hacker News ha segnalato l’episodio nel bollettino settimanale.

Quali dati sono coinvolti

Oltre ai dati di contatto, Genesys cita i dati sull’azienda cliente e sul suo profilo commerciale e le “altre informazioni associate alle interazioni con i clienti”, una categoria che non ha precisato. Secondo la società di sicurezza Safeguard, in un CRM questa voce può comprendere note delle riunioni, date di rinnovo e storico delle richieste di assistenza; per prudenza i clienti dovrebbero considerare noto a terzi quanto hanno condiviso con i commerciali di Genesys.

Password, credenziali di accesso e dati di pagamento non compaiono nell’elenco diffuso dall’azienda. Secondo Genesys, le registrazioni delle chiamate e i dati di analisi conservati nelle piattaforme non sono stati coinvolti.

Cosa significa per le aziende italiane

Per le aziende che usano Genesys, o che sono state contattate dai suoi commerciali, il rischio più concreto è il phishing mirato. Con nomi, ruoli e storico dei contatti si possono scrivere email credibili a nome del referente abituale, per esempio su un rinnovo in scadenza. Genesys ricorda che non chiede mai password o informazioni riservate per email o con contatti non richiesti.

Safeguard ha verificato il 23 ottobre che il dominio genesys.com applica una politica DMARC di quarantena (DMARC indica ai server di posta come trattare i messaggi falsificati). Un’email che falsifica il mittente genesys.com finisce quindi di solito nella posta indesiderata invece di essere respinta; lì qualcuno potrebbe comunque aprirla. Conviene avvisare l’ufficio acquisti e il responsabile del contact center. Ogni richiesta di pagamento o di modifica delle coordinate bancarie va verificata telefonando a un numero già noto.

Il GDPR prevede che sia il titolare del trattamento a notificare una violazione di dati personali all’autorità di controllo entro 72 ore; Genesys non ha indicato se abbia informato un’autorità europea per i referenti residenti nell’Unione. Genesys Cloud si integra anche con gli agenti AI di Microsoft per i contact center. Negli ultimi due mesi attacchi informatici hanno colpito anche Brevo e Bullhorn.

Fonti

Andrea M.

Scritto da

Andrea M.

Fondatore e autore · Professionista digital e IT, implementazione CRM

Andrea M. lavora nel digitale e nell'IT e ha seguito anche l'implementazione di CRM in azienda: sa quanto la scelta del software pesi sul lavoro di tutti i giorni di un team commerciale. Ha fondato Miglior CRM per aiutare le aziende italiane a scegliere con dati verificati invece che con le promesse del marketing: prova i CRM su account reali, controlla prezzi e condizioni sul sito dei produttori e scrive pro e contro senza giri di parole.

Altre news