Cyberangrebet mod Bullhorn har tvunget bemandingssoftwarevirksomheden til at deaktivere adgangen til sin platform, hvilket har forstyrret rekrutterings- og administrative tjenester. Virksomheden tog sine systemer offline for at begrænse uautoriseret aktivitet, mens efterforskere undersøgte hændelsen.
Bullhorn oplyser, at virksomheden har isoleret problemet og fjernet den umiddelbare trussel. Samtidig samarbejder teamet med specialister fra CrowdStrike om at gennemgå sikkerheden, inden tjenesterne genoprettes.
Efterforskerne har dog endnu ikke fastslået, om angriberne har stjålet kundedata. Virksomheden har heller ikke annonceret nogen tidsplan for genopretningen.
Problemer med jobopslag udviklede sig til et større driftsnedbrud
Kunderne oplevede først problemer med offentliggørelse af jobopslag fredag den 16. oktober. Den følgende dag rapporterede Bullhorn et driftsnedbrud på hele platformen og bekræftede senere et cyberangreb.
Virksomheden deaktiverede derefter midlertidigt adgangen til sine systemer som en del af indsatsen for at begrænse hændelsen.
Bullhorn leverer cloudbaseret software til bemandings- og rekrutteringsvirksomheder. Virksomhedens værktøjer understøtter kandidatsporing, onboarding, lønadministration og andre dele af rekrutteringsprocessen.
Ifølge virksomheden betjener den mere end 10.000 kunder på verdensplan. Dette tal viser dog ikke, hvor mange kunder der oplevede forstyrrelser som følge af hændelsen.
Rekrutterings- og administrative produkter oplever forstyrrelser
På tidspunktet for rapporten den 19. oktober påvirkede omfattende driftsnedbrud ATS/CRM, Automation, Back Office, Talent Platform og sandbox-miljøer.
Samtidig oplevede Bullhorn for Salesforce og relaterede produkter nedsat ydeevne. Onboarding365 havde også reduceret tjenestetilgængelighed.
Andre berørte løsninger omfattede Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel og VMS Access.
Adapt, eEmpACT og StaffSuite forblev dog operationelle. Forstyrrelserne varierede derfor på tværs af Bullhorns produktportefølje.
For bemandingsvirksomheder kan utilgængelige rekrutterings- og administrationsværktøjer afbryde flere sammenhængende arbejdsgange. Bullhorn har tilbudt dataeksport med hjælp fra supporten for at hjælpe kunderne med at reducere driftsforstyrrelserne.
Efterforskerne har ikke bekræftet datatyveri
Bullhorn har iværksat en digital kriminalteknisk undersøgelse af angrebet. Virksomheden har dog ikke fastslået, om nogen har fjernet kundeoplysninger fra dens systemer.
Virksomheden oplyste, at den vil underrette berørte personer direkte, hvis efterforskerne bekræfter et databrud.
Denne skelnen er fortsat vigtig: Cyberangrebet mod Bullhorn forårsagede en bekræftet tjenesteforstyrrelse, men tyveri af kundedata er stadig ikke bekræftet.
Selvom Bullhorn oplyser, at den umiddelbare trussel er fjernet, fortsætter sikkerhedsgennemgangene og genopretningsarbejdet. Virksomheden har ikke angivet nogen fast dato for, hvornår de berørte tjenester vil blive genoprettet.
Nulstilling af adgangskoder og rotation af API-loginoplysninger følger
Bullhorns seneste opdatering kræver, at brugere, som ikke anvender single sign-on, nulstiller deres adgangskoder ved næste login.
Derudover skal API-adgangskoder udskiftes for at beskytte integrationer. Bullhorn oplyste, at virksomheden automatisk vil håndtere denne proces for instanser, som Bullhorn selv hoster.
Ifølge virksomhedens FAQ om hændelsen vil ændringer af klienthemmeligheder følge senere. Kunderne står derfor over for separate opdateringer af loginoplysninger, efterhånden som genopretningsprocessen skrider frem.
Disse foranstaltninger indgår i håndteringen af hændelsen. De fastslår dog ikke i sig selv, hvilke loginoplysninger angriberne kan have fået adgang til.
Kunder kan anmode om dataeksport under genopretningen
Kunder, der har brug for adgang til deres oplysninger, kan anmode om dataeksport gennem Bullhorns support.
Virksomheden oplyste også, at den vil genbehandle ikke-bogførte tidsregistreringer efter genoprettelsen af tjenesterne. Samtidig planlægger den at gennemgå servicekreditter i henhold til gældende serviceniveauaftaler, når hændelsen er løst.
Indtil videre er tidspunktet for genopretningen fortsat usikkert. Kunderne kan følge Bullhorns opdateringer om tjenestestatus for at få information om ændringer i de enkelte produkter og yderligere instruktioner om genopretningen.
0 svar til “Cyberangreb mod Bullhorn tvinger bemandingsplatformen offline, mens undersøgelsen fortsætter”