Bullhorn відключила платформу, стримуючи кібератаку: триває відновлення
Американська Bullhorn тимчасово відключила доступ до своєї платформи рекрутингу після кібератаки, що спричинила масштабний збій. Компанія із залученням CrowdStrike відновлює сервіси.
Bullhorn тимчасово відключила доступ до своєї хмарної платформи для рекрутингу, щоб локалізувати кібератаку, яка призвела до системного збою. За даними компанії, загрозу ізольовано, команда за підтримки фахівців CrowdStrike проводить перевірки безпеки та поступово відновлює роботу сервісів.
Як розвивалась подія
Перші проблеми користувачі помітили у п’ятницю — у застосунку виникали збої публікації вакансій. Наступного дня Bullhorn підтвердила масштабний збій на платформі та повідомила про виявлену кібератаку, після чого відключила доступ до систем для стримування активності атакувальників.
Розпочато форензик-розслідування. Наразі не встановлено, чи відбулася ексфільтрація даних клієнтів; у разі підтвердження витоку постраждалих повідомлять напряму.
Поточний статус сервісів
За сторінкою статусу, більшість служб перебувають на обслуговуванні або працюють із погіршеною продуктивністю. Окремі рішення — Adapt, eEmpACT і StaffSuite — залишаються у строю.
- Суттєві простої: ATS/CRM, Automation, Back Office, Talent Platform та тестові середовища (sandbox).
- Погіршення продуктивності: Bullhorn for Salesforce і пов’язані продукти, Onboarding365, а також Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel і VMS Access.
Компанія не називає терміни повного відновлення та радить клієнтам стежити за оновленнями на сторінці статусу.
Вимоги до безпеки та підтримка клієнтів
Усі користувачі без SSO мають змінити паролі під час наступного входу. Для інтеграцій потрібно ротуати паролі до API; оновлення client secret відбудеться пізніше, а для екземплярів, що хостяться на Bullhorn, це станеться автоматично.
Щоб зменшити перерви в роботі бізнесу, клієнти можуть запитувати експорт даних через службу підтримки. Непроведені табелі часу буде повторно оброблено після відновлення сервісів, а надання сервісних кредитів перевірять відповідно до чинних SLA після завершення інциденту.
Контекст
Bullhorn надає хмарні рішення для управління повним циклом рекрутингу: від трекінгу кандидатів і онбордингу до розрахунку зарплат. За даними компанії, її платформою користуються понад 10 000 клієнтів у світі. Редакція BleepingComputer звернулася до Bullhorn по додаткову інформацію про атаку й оновить матеріал після отримання відповіді.
