Genesys confirmó un ciberataque a sistemas internos de su negocio. Es una empresa estadounidense de software para centros de contacto en la nube. La compañía lo informó en un comunicado fechado el 19 de octubre de 2026.
El 16 de octubre, Genesys "tuvo conocimiento de un incidente de ciberseguridad que involucra a un tercero no autorizado". La cita es una traducción de El Centavo del texto original en inglés. Desde entonces, la empresa investiga lo ocurrido.
El tercero accedió a sistemas internos. Entre ellos están una plataforma de aprendizaje (LMS) y una de gestión de clientes (CRM). La compañía confirmó que cierta información de esos entornos fue consultada o descargada sin autorización.
Genesys explicó qué datos contienen esos sistemas. Allí hay nombres, correos empresariales, teléfonos, cargos e información de empresas y de cuentas. También hay "otra información asociada con las interacciones con clientes", que el comunicado no define. Se trata de datos de contacto de clientes actuales y potenciales de Genesys.
La empresa aseguró que sus plataformas Genesys Cloud, Genesys Engage y Genesys Engage Cloud no fueron comprometidas. Añadió que tampoco hubo acceso a los entornos de clientes y socios. Esto incluye las grabaciones de llamadas y las analíticas. Son afirmaciones de la propia compañía, sin verificación independiente.
Genesys dijo creer que contuvo la actividad no autorizada y que no tiene evidencia de que continúe el acceso. El comunicado no precisa cuántos registros se vieron afectados ni cómo entró el atacante. Tampoco señala a ningún grupo, país o región, y no menciona a Colombia.
Por su cuenta, un grupo de extorsión que se hace llamar SCARLETTGROUP afirma haber robado información de Genesys. Según agregadores de filtraciones, el grupo listó a la empresa en su sitio. Dice haber robado información interna de la empresa. Esas afirmaciones no están verificadas, y el comunicado de Genesys no menciona al grupo.
La empresa recomendó estar atento a comunicaciones sospechosas que mencionen a Genesys y seguir buenas prácticas de seguridad. Afirmó que "nunca pedirá" a sus clientes "contraseñas ni otra información sensible por correo electrónico o por canales no solicitados". Esta cita también es una traducción de El Centavo.
Los datos de contacto empresariales pueden servir para correos o llamadas falsas dirigidas a empleados. Por eso, si trabajas en una empresa que usa Genesys, desconfía de mensajes que citen a la compañía. Verifícalos por un canal que ya conozcas antes de responder.
Genesys dice atender a más de 8.000 organizaciones en el mundo.
Fuentes: comunicado de Genesys (19 de octubre de 2026), Bit Life Media, Kalir Brief y DataBreach.com.
