Компанията за софтуер за подбор на персонал Bullhorn временно спря достъпа до своята платформа, за да ограничи кибератака, предизвикала цялостно прекъсване на системата.

Компанията заявява, че е изолирала проблема и е елиминирала непосредствената заплаха. В момента екипът ѝ работи по възстановяването на услугите след щателни проверки за сигурност, проведени с помощта на специалисти от CrowdStrike.

Bullhorn е американска софтуерна компания, специализирана в облачни решения за подбор на персонал и управление на човешки ресурси. Нейната платформа помага на агенциите за подбор на кадри да управляват целия цикъл по наемане, включително проследяване на кандидати, въвеждане на нови служители и обработка на възнаграждения.

Компанията съобщава, че обслужва повече от 10 000 клиенти по целия свят.

Според страницата за състоянието на инцидента клиентите са започнали да изпитват затруднения с публикуването на работни позиции в приложението на Bullhorn в петък.

На следващия ден компанията съобщи, че е изправена пред „цялостен срив, засягащ платформата Bullhorn“, а по-късно потвърди, че проблемите са причинени от кибератака.

„Засякохме киберинцидент в платформата Bullhorn. Временно преустановихме достъпа до системите си, за да ограничим активността, докато провеждаме по-нататъшно разследване“, заяви компанията в съобщение за актуалното състояние.

В секцията с често задавани въпроси (FAQ) Bullhorn посочва, че е започнало криминалистично разследване и „все още не е установено дали са източени клиентски данни“. Bullhorn пое ангажимент да уведоми засегнатите лица директно, ако бъде потвърден пробив в сигурността на данните.

Според страницата за състоянието на услугите по-голямата част от тях са в процес на техническа поддръжка или работят с влошена производителност, с изключение на Adapt, eEmpACT и StaffSuite, които остават активни.

Сериозните прекъсвания засягат ATS/CRM, Automation, Back Office, Talent Platform и изолираните среди.

Към момента на изготвяне на материала е докладвана влошена производителност за Bullhorn for Salesforce и свързаните с него продукти, Onboarding365, както и за допълнителни решения като Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel и VMS Access.

Bullhorn не предоставя конкретни срокове за възстановяване на засегнатите услуги. Клиентите трябва да следят официалната страница за състоянието на услугите за най-новите актуализации.

Освен това в последното съобщение се посочва, че всички потребители, които не използват SSO (единичен вход), ще трябва да сменят паролите си при следващото влизане в системата.

Също така, според страницата с често задавани въпроси, паролите за API изискват ротация с цел защита на интеграциите, а подмяната на клиентските тайни ключове (client-secret) ще бъде извършена по-късно. За инстанциите, хоствани от Bullhorn, този процес ще протече автоматично.

Клиентите могат да заявят експорт на своите данни чрез отдела за поддръжка, за да сведат до минимум прекъсването на оперативната си дейност.

Незаписаните отчети за работно време ще бъдат обработени повторно след възстановяване на системите, а компенсациите за прекъсната услуга ще бъдат преразгледани спрямо приложимите споразумения за ниво на обслужване (SLA) след разрешаването на инцидента.

От BleepingComputer са се свързали с Bullhorn с искане за допълнителна информация относно атаката и публикацията ще бъде актуализирана при получаване на отговор.