A Bullhorn, empresa de software para recrutamento e seleção, desativou o acesso à sua plataforma para conter um ataque cibernético que provocou uma interrupção em todo o sistema.
A empresa afirma que isolou o problema e eliminou a ameaça imediata. Agora, sua equipe trabalha para restabelecer os serviços após realizar análises de segurança detalhadas com a ajuda de especialistas da CrowdStrike.
A Bullhorn é uma empresa norte-americana especializada em soluções de recrutamento e seleção baseadas em cloud. Sua plataforma ajuda empresas do setor a gerenciar todo o processo de contratação, incluindo o acompanhamento de candidatos, a integração de novos funcionários e a folha de pagamento.
Segundo a empresa, mais de 10.000 clientes em todo o mundo usam seus serviços.
De acordo com a página de status do incidente, clientes começaram a enfrentar problemas para publicar vagas no aplicativo da Bullhorn na sexta-feira.
No dia seguinte, a empresa informou que enfrentava uma “interrupção em todo o sistema que afeta a plataforma Bullhorn” e, mais tarde, confirmou que os problemas foram causados por um ataque cibernético.
“Detectamos um incidente cibernético na plataforma Bullhorn. Desativamos temporariamente o acesso aos nossos sistemas para conter a atividade enquanto investigamos o caso”, informou a empresa em uma atualização.
Em uma página de perguntas frequentes, a Bullhorn afirma que iniciou uma investigação forense e que “ainda não determinou se dados de clientes foram extraídos”. A empresa se comprometeu a notificar diretamente as pessoas afetadas caso confirme um vazamento de dados.
Segundo a página de status, a maioria dos serviços está em manutenção ou apresenta desempenho reduzido. Adapt, eEmpACT e StaffSuite continuam operacionais.
As principais interrupções afetam os ambientes de rastreamento de candidatos e gestão de relacionamento com clientes (ATS/CRM), automação, operações administrativas, plataforma de talentos e sandbox.
Até o momento da publicação, a Bullhorn for Salesforce e produtos relacionados, o Onboarding365 e outras soluções, como Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel e VMS Access, apresentavam desempenho reduzido.
A Bullhorn ainda não informou quando os serviços serão restabelecidos. Os clientes devem consultar a página de status dos serviços da empresa para acompanhar as atualizações.
A atualização mais recente também informa que todos os usuários que não utilizam SSO terão de redefinir suas senhas no próximo acesso.
Segundo a página de perguntas frequentes, as senhas da API precisam ser trocadas para proteger as integrações. A alteração dos segredos de cliente será feita posteriormente. Nas instâncias hospedadas pela Bullhorn, a troca ocorrerá automaticamente.
Os clientes podem solicitar a exportação de dados por meio do suporte da empresa para reduzir o impacto nas operações.
Registros de horas ainda não publicados serão processados novamente após a restauração dos serviços. Depois que o incidente for resolvido, a empresa avaliará créditos de serviço de acordo com os acordos de nível de serviço aplicáveis.
Segundo o BleepingComputer, a publicação procurou a Bullhorn para obter mais informações sobre o ataque. A reportagem será atualizada caso a empresa responda.
Publicidade
Nossa audiência é formada por analistas, pentesters, decisores e entusiastas que consomem nossas notícias todo dia pelo Site, Newsletter e Instagram. Fale com quem realmente importa para o seu negócio. Anuncie aqui. Saiba mais...