Genesys bị tấn công mạng: Dữ liệu khách hàng từ hệ thống nội bộ bị lộ

Genesys, công ty chuyên cung cấp giải pháp trải nghiệm khách hàng và công nghệ tổng đài (call center) cho các doanh nghiệp vừa và lớn, vừa xác nhận đã bị tấn công mạng và đang khắc phục sự cố. Đáng chú ý, đợt tấn công này không đánh vào các nền tảng dịch vụ chính mà nhắm vào hệ thống nội bộ của công ty.

Minh họa tấn công mạng nhắm vào dữ liệu khách hàng

Hacker xâm nhập hệ thống nội bộ, không phải nền tảng dịch vụ

Theo thông báo ngày 19/10, kẻ tấn công đã truy cập trái phép vào các hệ thống kinh doanh nội bộ của Genesys, bao gồm một hệ thống quản lý học tập (LMS) và một môi trường quản lý quan hệ khách hàng (CRM).

Điểm an ủi cho khách hàng là ba nền tảng cốt lõi của hãng — Genesys Cloud, Genesys Engage và Genesys Engage Cloud — đều không bị xâm nhập. Dữ liệu của khách hàng và đối tác lưu trữ, xử lý trên các nền tảng này cũng không bị ảnh hưởng.

Tuy vậy, dữ liệu bị đánh cắp từ hệ thống nội bộ vẫn khá nhạy cảm. Cụ thể, hacker đã truy cập và nhiều khả năng đã tải về các thông tin kinh doanh và tài khoản dùng để quản lý quan hệ với khách hàng hiện tại và tiềm năng.

Theo Genesys, dữ liệu có nguy cơ bị lộ bao gồm:

• Họ tên
• Số điện thoại
• Địa chỉ email công việc
• Chức danh công việc
• Thông tin công ty và tài khoản
• Các thông tin tương tác khách hàng khác

Đã khống chế sự cố nhưng điều tra vẫn tiếp diễn

Ngay sau khi phát hiện, Genesys đã triển khai các biện pháp ngăn chặn, trong đó có việc tạm dừng nền tảng LMS. Đến ngày 23/10, công ty thông báo sự cố đã được kiểm soát hoàn toàn.

"Chúng tôi đã xác nhận rằng các nền tảng Genesys Cloud, Genesys Engage và Genesys Engage Cloud không bị xâm phạm, không có truy cập trái phép vào các nền tảng này, vào môi trường khách hàng – đối tác, hay vào dữ liệu khách hàng và đối tác được lưu trữ hoặc xử lý trong các nền tảng đó", công ty khẳng định.

Dù vậy, đến thứ Sáu cùng tuần, Genesys cho biết cuộc điều tra về phạm vi và mức độ ảnh hưởng của vụ việc vẫn đang được tiến hành. Công ty hứa sẽ công bố thêm chi tiết khi rà soát xong dữ liệu bị truy cập và xác nhận được các tình tiết quan trọng.

Giao diện trang tin an ninh mạng SecurityWeek

Cảnh báo lừa đảo mạo danh và nghi vấn nhóm tấn công mới

Genesys khuyến cáo khách hàng cảnh giác với các liên lạc đáng ngờ mạo danh công ty. Hãng nhấn mạnh sẽ không bao giờ yêu cầu khách hàng cung cấp thông tin nhạy cảm như mật khẩu qua email hay bất kỳ kênh liên lạc không được yêu cầu nào khác.

Đây là lời khuyên đặc biệt quan trọng với các doanh nghiệp Việt Nam đang dùng giải pháp tổng đài và chăm sóc khách hàng của Genesys, bởi sau các vụ lộ dữ liệu, kẻ xấu thường lợi dụng thông tin có được để thực hiện các cuộc gọi lừa đảo tinh vi, giả danh nhà cung cấp để yêu cầu đặt lại mật khẩu hoặc cung cấp mã xác thực.

Hiện Genesys chưa công bố danh tính nhóm tấn công. Tuy nhiên, một nhóm có tên ScarlettGroup mới xuất hiện gần đây đã lên tiếng nhận trách nhiệm vụ việc trên trang rò rỉ dữ liệu của mình. Việc xác minh tuyên bố này vẫn cần thêm thời gian.

Vụ việc là lời nhắc nhở rằng các hệ thống nội bộ như LMS hay CRM — dù không trực tiếp phục vụ khách hàng — vẫn có thể trở thành điểm yếu chí mạng nếu không được bảo vệ và giám sát chặt chẽ tương đương các nền tảng sản phẩm chính.