Der Cyberangriff auf Bullhorn hat das Softwareunternehmen für Personalvermittlung dazu gezwungen, den Zugang zu seiner Plattform zu deaktivieren, wodurch Rekrutierungs- und Backoffice-Dienste beeinträchtigt wurden. Das Unternehmen nahm seine Systeme offline, um unbefugte Aktivitäten einzudämmen, während Ermittler den Vorfall untersuchten.
Bullhorn erklärt, das Problem isoliert und die unmittelbare Bedrohung beseitigt zu haben. Unterdessen arbeitet das Team mit Spezialisten von CrowdStrike zusammen, um die Sicherheit vor der Wiederherstellung der Dienste zu überprüfen.
Die Ermittler haben jedoch noch nicht festgestellt, ob die Angreifer Kundendaten gestohlen haben. Das Unternehmen hat außerdem keinen Zeitplan für die Wiederherstellung bekannt gegeben.
Probleme bei Stellenanzeigen weiteten sich zu einem größeren Ausfall aus
Kunden bemerkten erstmals am Freitag, dem 16. Oktober, Probleme bei der Veröffentlichung von Stellenanzeigen. Am folgenden Tag meldete Bullhorn einen plattformweiten Ausfall und bestätigte später einen Cyberangriff.
Anschließend deaktivierte das Unternehmen vorübergehend den Zugang zu seinen Systemen als Teil seiner Maßnahmen zur Eindämmung des Vorfalls.
Bullhorn bietet cloudbasierte Software für Personalvermittlungs- und Zeitarbeitsunternehmen an. Seine Tools unterstützen die Kandidatenverfolgung, das Onboarding, die Lohn- und Gehaltsabrechnung sowie weitere Phasen des Rekrutierungsprozesses.
Nach eigenen Angaben betreut das Unternehmen weltweit mehr als 10.000 Kunden. Diese Zahl lässt jedoch keine Rückschlüsse darauf zu, wie viele Kunden durch den Vorfall beeinträchtigt wurden.
Rekrutierungs- und Backoffice-Produkte von Störungen betroffen
Zum Zeitpunkt des Berichts vom 19. Oktober waren ATS/CRM, Automation, Back Office, Talent Platform und Sandbox-Umgebungen von erheblichen Ausfällen betroffen.
Unterdessen verzeichneten Bullhorn for Salesforce und verwandte Produkte eine eingeschränkte Leistung. Auch bei Onboarding365 war die Verfügbarkeit des Dienstes reduziert.
Zu den weiteren betroffenen Lösungen gehörten Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel und VMS Access.
Adapt, eEmpACT und StaffSuite blieben jedoch betriebsbereit. Die Störungen unterschieden sich daher innerhalb des Produktportfolios von Bullhorn.
Für Personaldienstleister können nicht verfügbare Rekrutierungs- und Verwaltungstools mehrere miteinander verbundene Arbeitsabläufe unterbrechen. Bullhorn bietet mit Unterstützung des Kundendienstes Datenexporte an, um Kunden dabei zu helfen, betriebliche Störungen zu reduzieren.
Ermittler haben keinen Datendiebstahl bestätigt
Bullhorn hat eine digitale forensische Untersuchung des Angriffs eingeleitet. Das Unternehmen hat jedoch noch nicht festgestellt, ob jemand Kundeninformationen aus seinen Systemen entwendet hat.
Das Unternehmen erklärte, betroffene Personen direkt zu benachrichtigen, falls die Ermittler eine Datenschutzverletzung bestätigen.
Diese Unterscheidung bleibt wichtig: Der Cyberangriff auf Bullhorn verursachte eine bestätigte Dienstunterbrechung, ein Diebstahl von Kundendaten ist jedoch weiterhin nicht bestätigt.
Obwohl Bullhorn angibt, die unmittelbare Bedrohung beseitigt zu haben, dauern die Sicherheitsüberprüfungen und Wiederherstellungsarbeiten an. Das Unternehmen hat keinen festen Termin für die Wiederherstellung der betroffenen Dienste genannt.
Passwortzurücksetzungen und Rotation von API-Zugangsdaten folgen
Das neueste Update von Bullhorn verlangt, dass Nutzer, die kein Single Sign-on verwenden, ihre Passwörter bei der nächsten Anmeldung zurücksetzen.
Darüber hinaus müssen API-Passwörter ausgetauscht werden, um Integrationen zu schützen. Bullhorn erklärte, diesen Vorgang für von Bullhorn gehostete Instanzen automatisch durchzuführen.
Änderungen an Client-Secrets sollen laut den FAQ des Unternehmens zum Vorfall später folgen. Kunden müssen daher im weiteren Verlauf des Wiederherstellungsprozesses separate Aktualisierungen ihrer Zugangsdaten vornehmen.
Diese Maßnahmen sind Teil der Reaktion auf den Vorfall. Sie belegen jedoch für sich genommen nicht, auf welche Zugangsdaten die Angreifer möglicherweise zugegriffen haben.
Kunden können während der Wiederherstellung Datenexporte anfordern
Kunden, die Zugriff auf ihre Informationen benötigen, können über den Bullhorn-Support Datenexporte anfordern.
Das Unternehmen erklärte außerdem, dass es nach der Wiederherstellung der Dienste noch nicht verbuchte Zeiterfassungsdaten erneut verarbeiten werde. Gleichzeitig plant es, nach Behebung des Vorfalls Servicegutschriften gemäß den geltenden Service-Level-Agreements zu prüfen.
Der Zeitpunkt der Wiederherstellung bleibt vorerst ungewiss. Kunden können die Statusmeldungen von Bullhorn verfolgen, um Informationen über Änderungen bei einzelnen Produkten und weitere Anweisungen zur Wiederherstellung zu erhalten.
0 Kommentare zu „Cyberangriff auf Bullhorn legt Personalvermittlungsplattform lahm, während die Untersuchung andauert“