Das US-amerikanische Personalsoftware-Unternehmen Bullhorn hat den Zugriff auf seine Cloud-Plattform für die Personalvermittlung und das Management des Kandidatenlebenszyklus unterbrochen, um einen Cyberangriff einzudämmen, der zu einem weitreichenden systemweiten Dienstausfall geführt hat.
Das Unternehmen erklärte, es habe das Problem isoliert und die unmittelbare Bedrohung beseitigt. Derzeit arbeiten die Teams in Zusammenarbeit mit Cybersicherheitsexperten von CrowdStrike an der schrittweisen Wiederherstellung der Dienste, nachdem gründliche Sicherheitsüberprüfungen durchgeführt wurden, um das Ausmaß des Vorfalls zu ermitteln.
Abfolge der Ausfälle und betriebliche Auswirkungen
Die technischen Probleme begannen für die Nutzer am Freitag, als Kunden Schwierigkeiten beim Veröffentlichen von Stellenanzeigen über die Anwendung feststellten. Am darauffolgenden Tag gab das Unternehmen offiziell einen weitreichenden Ausfall bekannt, der seine Plattform betraf, und bestätigte später, dass die Ursache für diese Störungen ein gezielter Cyberangriff war.
Die Statusseite des Unternehmens gab an, dass sich die meisten Dienste derzeit in der Wartung befinden oder Leistungseinbußen aufweisen, mit Ausnahme begrenzter Dienste wie Adapt, eEmpACT und StaffSuite, die weiterhin normal funktionieren. Im Gegensatz dazu waren wichtige Systeme stark betroffen, darunter die Plattform für Kundenbeziehungsmanagement und Kandidatenmanagement (ATS/CRM), Automatisierungstools, Back-End-Systeme, die Talent-Plattform sowie Testumgebungen.
Sicherheitsmaßnahmen und Datenwiederherstellung
Bullhorn erläuterte auf einer FAQ-Seite, dass die digitalen forensischen Untersuchungen noch andauern, um festzustellen, ob Kundendaten gestohlen oder offengelegt wurden. Das Unternehmen wies darauf hin, dass es die Betroffenen direkt kontaktieren werde, falls ein Datenleck bestätigt werden sollte.
Im Rahmen verschärfter Sicherheitsvorkehrungen legte das Unternehmen eine Reihe technischer Anforderungen für Nutzer und Systeme fest:
- Verpflichtung für alle Nutzer ohne Single Sign-On (non-SSO), ihre Passwörter bei der nächsten Anmeldung zurückzusetzen.
- Aufforderung zur Rotation der API-Passwörter zum Schutz von Software-Integrationen.
- Spätere Aktualisierung der Client-Secrets, die für die vom Unternehmen gehosteten Versionen automatisch erfolgen wird.
- Möglichkeit für Kunden, einen Datenexport über den technischen Support anzufordern, um betriebliche Ausfallzeiten zu minimieren.
Das Unternehmen hat bisher keinen genauen Zeitplan für die vollständige Wiederherstellung aller betroffenen Dienste festgelegt und fordert Kunden dazu auf, die Statusseite für Live-Updates zu verfolgen.