La empresa estadounidense de software de reclutamiento Bullhorn ha procedido a desactivar el acceso a su plataforma en la nube para la contratación y la gestión del ciclo de vida de los candidatos, con el objetivo de contener un ciberataque que resultó en una interrupción generalizada de los servicios en todo el sistema.
La compañía explicó que ha logrado aislar el problema y eliminar la amenaza directa, y que sus equipos están trabajando actualmente en la restauración gradual de los servicios en colaboración con especialistas en ciberseguridad de la empresa CrowdStrike, tras realizar revisiones de seguridad exhaustivas para determinar el alcance del incidente.
Secuencia de fallos e impacto operativo
Las crisis técnicas comenzaron a manifestarse para los usuarios el viernes, cuando los clientes de la empresa enfrentaron problemas para publicar ofertas de empleo a través de la aplicación. Al día siguiente, la compañía anunció oficialmente la ocurrencia de una interrupción generalizada que afectaba a su plataforma, para confirmar posteriormente que la causa subyacente de estos fallos era un ciberataque deliberado.
La página de estado de los servicios de la empresa informó que la mayoría de los servicios se encuentran actualmente bajo mantenimiento o experimentan una degradación en el rendimiento, con la excepción de servicios limitados como Adapt, eEmpACT y StaffSuite, que siguen funcionando con normalidad. Por el contrario, se han visto gravemente afectados sistemas clave que incluyen la plataforma de gestión de relaciones con los clientes y gestión de candidatos (ATS/CRM), herramientas de automatización, sistemas de back-end, la plataforma de talento y los entornos de prueba.
Medidas de seguridad y recuperación de datos
Bullhorn aclaró a través de su página de preguntas frecuentes que las investigaciones forenses digitales siguen en curso para determinar si los datos de los clientes han sido robados o filtrados, señalando que se comunicará directamente con los afectados en caso de confirmarse cualquier violación de datos.
En el marco de las medidas de precaución de seguridad reforzadas, la empresa impuso una serie de requisitos técnicos a los usuarios y sistemas:
- Obligar a todos los usuarios que no utilizan el inicio de sesión único (non-SSO) a restablecer sus contraseñas en su próximo inicio de sesión.
- Solicitar la rotación de las contraseñas de las interfaces de programación de aplicaciones (API passwords) para proteger las integraciones de software.
- Actualizar los secretos de cliente (client-secrets) posteriormente, lo cual se realizará de forma automática para las versiones alojadas por la empresa.
- Brindar a los clientes la oportunidad de solicitar la exportación de sus datos a través del soporte técnico para reducir la interrupción operativa.
Hasta el momento, la empresa no ha especificado un cronograma preciso para el restablecimiento total de todos los servicios afectados, instando a los clientes a seguir la página de estado de los servicios para obtener actualizaciones en tiempo real.