Cyberangrepet mot Bullhorn har tvunget bemanningsprogramvareselskapet til å deaktivere tilgangen til plattformen, noe som har forstyrret rekrutterings- og administrative tjenester. Selskapet tok systemene sine offline for å begrense uautorisert aktivitet mens etterforskerne undersøkte hendelsen.
Bullhorn opplyser at selskapet har isolert problemet og fjernet den umiddelbare trusselen. Samtidig samarbeider teamet med spesialister fra CrowdStrike for å gjennomgå sikkerheten før tjenestene gjenopprettes.
Etterforskerne har imidlertid ennå ikke fastslått om angriperne har stjålet kundedata. Selskapet har heller ikke kunngjort noen tidsplan for gjenopprettingen.
Problemer med stillingsannonser utviklet seg til et større driftsavbrudd
Kundene opplevde først problemer med publisering av stillingsannonser fredag 16. oktober. Innen dagen etter rapporterte Bullhorn et plattformomfattende driftsavbrudd og bekreftet senere et cyberangrep.
Selskapet deaktiverte deretter tilgangen til systemene sine midlertidig som en del av tiltakene for å begrense hendelsen.
Bullhorn leverer skybasert programvare til bemannings- og rekrutteringsselskaper. Verktøyene støtter kandidatoppfølging, onboarding, lønnsadministrasjon og andre deler av rekrutteringsprosessen.
Ifølge selskapet betjener det mer enn 10 000 kunder over hele verden. Dette tallet viser imidlertid ikke hvor mange kunder som opplevde forstyrrelser som følge av hendelsen.
Rekrutterings- og administrative produkter rammes av forstyrrelser
På tidspunktet for rapporten 19. oktober påvirket omfattende driftsavbrudd ATS/CRM, Automation, Back Office, Talent Platform og sandbox-miljøer.
Samtidig opplevde Bullhorn for Salesforce og relaterte produkter redusert ytelse. Onboarding365 hadde også redusert tjenestetilgjengelighet.
Andre berørte løsninger inkluderte Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel og VMS Access.
Adapt, eEmpACT og StaffSuite forble imidlertid operative. Forstyrrelsene varierte derfor mellom produktene i Bullhorns portefølje.
For bemanningsselskaper kan utilgjengelige rekrutterings- og administrasjonsverktøy avbryte flere sammenhengende arbeidsprosesser. Bullhorn har tilbudt dataeksport med hjelp fra kundestøtten for å hjelpe kundene med å redusere driftsforstyrrelsene.
Etterforskerne har ikke bekreftet datatyveri
Bullhorn har startet en digital kriminalteknisk etterforskning av angrepet. Selskapet har imidlertid ikke fastslått om noen har hentet ut kundeinformasjon fra systemene.
Selskapet opplyste at det vil varsle berørte personer direkte dersom etterforskerne bekrefter et datainnbrudd.
Dette skillet er fortsatt viktig: Cyberangrepet mot Bullhorn forårsaket en bekreftet tjenesteforstyrrelse, men tyveri av kundedata er fortsatt ikke bekreftet.
Selv om Bullhorn opplyser at den umiddelbare trusselen er fjernet, fortsetter sikkerhetsgjennomgangene og gjenopprettingsarbeidet. Selskapet har ikke oppgitt noen fast dato for når de berørte tjenestene skal gjenopprettes.
Tilbakestilling av passord og utskifting av API-påloggingsopplysninger følger
Bullhorns siste oppdatering krever at brukere som ikke benytter enkel pålogging, SSO, tilbakestiller passordene sine ved neste innlogging.
I tillegg må API-passord byttes ut for å beskytte integrasjoner. Bullhorn opplyste at selskapet automatisk vil håndtere denne prosessen for instanser som Bullhorn selv drifter.
Ifølge selskapets FAQ om hendelsen vil endringer i klienthemmeligheter komme senere. Kundene står derfor overfor separate oppdateringer av påloggingsopplysninger etter hvert som gjenopprettingsprosessen fortsetter.
Disse tiltakene er en del av responsen på hendelsen. De fastslår imidlertid ikke i seg selv hvilke påloggingsopplysninger angriperne kan ha fått tilgang til.
Kunder kan be om dataeksport under gjenopprettingen
Kunder som trenger tilgang til informasjonen sin, kan be om dataeksport gjennom Bullhorns kundestøtte.
Selskapet opplyste også at det vil behandle ikke-publiserte tidsregistreringer på nytt etter at tjenestene er gjenopprettet. Samtidig planlegger det å vurdere tjenestekreditter i henhold til gjeldende tjenestenivåavtaler når hendelsen er løst.
Foreløpig er tidspunktet for gjenopprettingen fortsatt usikkert. Kundene kan følge Bullhorns oppdateringer om tjenestestatus for å få informasjon om endringer i enkeltprodukter og ytterligere instruksjoner for gjenopprettingen.
0 responses to “Cyberangrep mot Bullhorn tvinger bemanningsplattformen offline mens etterforskningen fortsetter”