Das Customer-Experience-Unternehmen Genesys gab am 19. Oktober 2026 bekannt, dass Unbekannte sich Zugriff auf interne Geschäftssysteme verschafft hatten. Betroffen waren ein Learning-Management-System (LMS) und eine CRM-Umgebung. Die Hauptplattformen des Unternehmens wie Genesys Cloud waren nach Unternehmensangaben nicht kompromittiert.
Die Angreifer haben wahrscheinlich Geschäfts- und Kontoinformationen heruntergeladen, die zur Verwaltung von Kundenbeziehungen verwendet werden. Dazu gehören Namen, Telefonnummern, geschäftliche E-Mail-Adressen, Berufsbezeichnungen und Unternehmensinformationen. Am 23. Oktober 2026 meldete Genesys, den Vorfall vollständig eingedämmt zu haben. Eine Gruppe namens ScarlettGroup hat den Angriff auf ihrer Leak-Seite für sich beansprucht.