A Genesys, fornecedora global de plataformas de centro de contato e CRM usada por empresas em todo o mundo, confirmou que identificou, em 16 de outubro de 2026, um incidente de segurança envolvendo acesso não autorizado por um terceiro a sistemas internos da empresa. Segundo comunicado oficial atualizado em 23 de outubro de 2026, a investigação apontou que o invasor acessou um sistema de gestão de aprendizagem (LMS) e uma plataforma de CRM usados internamente pela Genesys, de onde foram acessadas e/ou copiadas informações de contato e de conta usadas para gerenciar relacionamentos com clientes e prospects — nomes, e-mails corporativos, telefones, cargos e dados de empresas e contas. A empresa afirma que as plataformas de produção Genesys Cloud, Genesys Engage e Genesys Engage Cloud não foram comprometidas, e que não há evidência de acesso não autorizado aos ambientes de clientes e parceiros nem aos dados neles processados, incluindo gravações de chamadas. A Genesys diz ter contido a atividade, suspendido o uso do LMS afetado e concluído a remediação imediata, com a investigação sobre o alcance total do incidente ainda em andamento.

Por que isso importa para uma PME brasileira: mesmo PMEs que não usam a Genesys diretamente podem ser afetadas de forma indireta: se sua empresa é cliente, parceira ou revendedora de soluções que usam a Genesys por trás (atendimento ao cliente, centrais de relacionamento, CRM), seus dados de contato comercial podem estar entre as informações acessadas. Esse tipo de incidente — em que um fornecedor terceirizado é comprometido, não a empresa final — é uma das formas mais comuns de ataque à cadeia de suprimentos, e os dados expostos (nomes, e-mails, cargos, empresas) são justamente o material usado em golpes de phishing direcionado, inclusive se passando pela própria Genesys ou por parceiros comerciais.

O que fazer agora: se sua empresa é cliente ou parceira da Genesys, fique atento a comunicações da empresa sobre o incidente e desconfie de e-mails ou contatos não solicitados pedindo senhas ou dados sensíveis em nome da Genesys — a própria empresa afirma que nunca faz esse tipo de pedido por e-mail. De forma mais ampla, revise com seus fornecedores de tecnologia (CRM, atendimento, centrais de relacionamento) se eles têm processo definido de notificação de incidentes, e desconfie de qualquer e-mail de cobrança, atualização cadastral ou "verificação de conta" que chegue citando um fornecedor que sua empresa realmente usa — confirme por um canal oficial antes de clicar ou responder.

Fonte primária: comunicado oficial da Genesys, publicado em 19/10/2026 e atualizado em 23/10/2026.