La société américaine de logiciels de recrutement Bullhorn a suspendu l'accès à sa plateforme cloud de recrutement et de gestion du cycle de vie des candidats, dans le but de contenir une cyberattaque ayant provoqué une interruption généralisée des services à l'échelle du système.
L'entreprise a précisé qu'elle était parvenue à isoler le problème et à éliminer la menace immédiate. Ses équipes travaillent actuellement au rétablissement progressif des services en collaboration avec des spécialistes de la cybersécurité de la société CrowdStrike, après avoir effectué des examens de sécurité approfondis pour déterminer l'ampleur de l'incident.
Séquence des pannes et impact opérationnel
Les problèmes techniques ont commencé à apparaître pour les utilisateurs vendredi, lorsque les clients de l'entreprise ont rencontré des difficultés à publier des offres d'emploi via l'application. Le lendemain, l'entreprise a officiellement annoncé une interruption généralisée affectant sa plateforme, confirmant plus tard que la cause sous-jacente de ces pannes était une cyberattaque délibérée.
La page d'état des services de l'entreprise a indiqué que la plupart des services sont actuellement en maintenance ou subissent une dégradation des performances, à l'exception de services limités tels qu'Adapt, eEmpACT et StaffSuite qui continuent de fonctionner normalement. En revanche, des systèmes clés ont été fortement touchés, notamment la plateforme de gestion de la relation client et de gestion des candidats (ATS/CRM), les outils d'automatisation, les systèmes dorsaux, la plateforme de talents et les environnements de test.
Mesures de sécurité et récupération des données
Bullhorn a expliqué via sa page de questions fréquentes que des enquêtes de criminalistique numérique sont toujours en cours pour déterminer si les données des clients ont été volées ou divulguées, indiquant qu'elle contactera directement les personnes concernées si une violation de données est confirmée.
Dans le cadre de mesures de précaution de sécurité renforcées, l'entreprise a imposé une série d'exigences techniques aux utilisateurs et aux systèmes :
- Obligation pour tous les utilisateurs n'utilisant pas le système d'authentification unique (non-SSO) de réinitialiser leurs mots de passe lors de leur prochaine connexion.
- Demande de rotation des mots de passe des interfaces de programmation d'applications (API passwords) pour protéger les intégrations logicielles.
- Mise à jour ultérieure des secrets client (client-secrets), qui s'effectuera automatiquement pour les versions hébergées par l'entreprise.
- Possibilité offerte aux clients de demander l'exportation de leurs données via le support technique afin de réduire l'interruption opérationnelle.
L'entreprise n'a pas encore défini de calendrier précis pour le rétablissement complet de tous les services touchés, invitant les clients à suivre la page d'état des services pour obtenir des mises à jour en direct.