الأمن السيبراني

شركة Bullhorn لبرمجيات التوظيف توقف منصتها السحابية لاحتواء هجوم سيبراني

عطلت شركة Bullhorn الوصول إلى منصتها لخدمات التوظيف بعد تعرضها لهجوم سيبراني أدى إلى انقطاع واسع النطاق للخدمات، بينما تستعين بخبراء CrowdStrike لمعالجة الأزمة.

19 أكتوبر 2026
2 دقائق قراءة
0 قراءة
certi.news Editorial Team
شركة Bullhorn لبرمجيات التوظيف توقف منصتها السحابية لاحتواء هجوم سيبراني

أقدمت شركة برمجيات التوظيف الأمريكية «بولهورن» (Bullhorn) على تعطيل الوصول إلى منصتها السحابية للتوظيف وإدارة دورة حياة المرشحين، وذلك بهدف احتواء هجوم سيبراني أسفر عن انقطاع واسع النطاق في الخدمات على مستوى النظام.

وأوضحت الشركة أنها تمكنت من عزل المشكلة والقضاء على التهديد المباشر، وتعمل فرقها حالياً على استعادة الخدمات تدريجياً بالتعاون مع متخصصين في الأمن السيبراني من شركة «كراودسترايك» (CrowdStrike)، بعد إجراء مراجعات أمنية دقيقة للوقوف على أبعاد الحادث.

تسلسل الأعطال والتأثير التشغيلي

بدأت الأزمات التقنية تظهر للمستخدمين يوم الجمعة عندما واجه عملاء الشركة مشكلات في نشر الوظائف عبر التطبيق. وفي اليوم التالي، أعلنت الشركة رسمياً عن وقوع انقطاع واسع النطاق يؤثر على منصتها، لتوكد لاحقاً أن السبب الكامن وراء هذه الأعطال هو هجوم سيبراني متعمد.

Advertisement

وأفادت صفحة حالة الخدمات الخاصة بالشركة أن معظم الخدمات تخضع حالياً للصيانة أو تشهد تراجعاً في الأداء، مع استثناء خدمات محدودة مثل Adapt وeEmpACT وStaffSuite التي لا تزال تعمل بشكل طبيعي. في المقابل، تأثرت بشدة أنظمة رئيسية تشمل منصة إدارة علاقات العملاء وإدارة المرشحين (ATS/CRM)، وأدوات الأتمتة، والأنظمة الخلفية، ومنصة المواهب، والبيئات التجريبية.

إجراءات الأمان واستعادة البيانات

أوضحت Bullhorn من خلال صفحة الأسئلة الشائعة أن التحقيقات الجنائية الرقمية لا تزال جارية لتحديد ما إذا كانت بيانات العملاء قد تعرضت للسرقة أو التسريب، مشعة إلى أنها ستتواصل مباشرة مع المتضررين في حال تأكد وقوع أي اختراق للبيانات.

وفي إطار التدابير الاحترازية الأمنية المشددة، فرضت الشركة مجموعة من المتطلبات التقنية على المستخدمين والأنظمة:

  • إلزام جميع المستخدمين من غير نظام تسجيل الدخول الموحد (non-SSO) بإعادة تعيين كلمات المرور الخاصة بهم عند تسجيل الدخول القادم.
  • طلب تدوير كلمات مرور واجهات برمجة التطبيقات (API passwords) لحماية التكاملات البرمجية.
  • تحديث بيانات العميل السرية (client-secrets) لاحقاً، والتي ستتم بشكل تلقائي للنسخ المستضافة من قبل الشركة.
  • إتاحة الفرصة للعملاء لطلب تصدير بياناتهم عبر الدعم الفني لتقليل التعطل التشغيلي.

ولم تحدد الشركة حتى الآن جدولاً زمنياً دقيقاً لعودة كافة الخدمات المتضررة إلى العمل بالكامل، داعيةً العملاء إلى متابعة صفحة حالة الخدمات للحصول على التحديثات المباشرة.

مصدر الخبر
كيف أعددنا هذا الخبر؟

اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة، لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة. اقرأ سياستنا التحريرية.

c
كاتب المقال

certi.news Editorial Team

certi.news Editorial Team

The certi.news editorial team monitors technical sources and reconstructs news, verifying facts and context prior to publication.

من نفس التصنيف

مقالات قد تهمك

عرض كل الأخبار