Bullhorn відключила платформу для стримування кібератаки
Bullhorn тимчасово відключила кадрову платформу після кібератаки та розслідує можливе викрадення даних.
Американська компанія Bullhorn, що розробляє хмарне програмне забезпечення для кадрових агентств і рекрутингу, тимчасово відключила доступ до своєї платформи через кібератаку. Інцидент спричинив загальносистемний збій у роботі сервісів компанії.
Як повідомляє BBC News, Bullhorn ізолювала проблему та усунула безпосередню загрозу. Компанія відновлює роботу сервісів після перевірок безпеки, до яких залучили фахівців CrowdStrike.
Розслідування інциденту
Проблеми з публікацією вакансій у застосунку Bullhorn клієнти почали фіксувати в п’ятницю. Наступного дня компанія повідомила про загальносистемний збій, що зачепив платформу, а згодом підтвердила кібератаку. У Bullhorn заявили, що розпочали криміналістичне розслідування інциденту.
Компанія поки не встановила, чи було викрадено дані клієнтів. У разі підтвердження витоку Bullhorn пообіцяла безпосередньо повідомити постраждалих осіб.
Які сервіси постраждали
За даними сторінки стану сервісів Bullhorn, більшість продуктів перебувають на технічному обслуговуванні або працюють із погіршеною продуктивністю. Серед найбільше уражених сервісів — ATS/CRM, Automation, Back Office, Talent Platform і тестові середовища.
Водночас Adapt, eEmpACT і StaffSuite залишалися доступними. Погіршення роботи також зафіксували для Bullhorn for Salesforce та пов’язаних продуктів, Onboarding365, Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel і VMS Access.
Терміни повного відновлення компанія не назвала. Усім користувачам без єдиного входу SSO під час наступної авторизації доведеться змінити пароль. Bullhorn також повідомила про потребу оновити паролі API для захисту інтеграцій; для розміщених у Bullhorn інсталяцій цю процедуру виконають автоматично.
