米国の採用ソフトウェア企業「Bullhorn（ブルホーン）」は、サイバー攻撃を封じ込める目的で、同社の採用および候補者ライフサイクル管理用クラウドプラットフォームへのアクセスを遮断しました。この攻撃により、システム全体で広範囲なサービス停止が発生しました。
同社は、問題を隔離し直接的な脅威を排除したと説明しています。現在は、サイバーセキュリティ専門企業「CrowdStrike（クラウドストライク）」と協力し、インシデントの全容解明に向けた詳細なセキュリティレビューを実施した上で、段階的にサービスを復旧させている段階です。
障害の経緯と業務への影響
技術的な問題は金曜日に発生し、ユーザーがアプリケーションを通じて求人情報を投稿する際に不具合が生じました。翌日、同社はプラットフォームに広範囲な障害が発生していることを公式に発表し、その後、この障害の原因が意図的なサイバー攻撃であることを認めました。
同社のサービスステータスページによると、ほとんどのサービスが現在メンテナンス中であるか、パフォーマンスの低下が見られます。ただし、Adapt、eEmpACT、StaffSuiteといった一部のサービスは正常に稼働しています。一方で、顧客関係管理および候補者管理プラットフォーム（ATS/CRM）、自動化ツール、バックエンドシステム、タレントプラットフォーム、およびテスト環境などの主要システムは深刻な影響を受けています。
セキュリティ対策とデータ復旧
BullhornはFAQページを通じて、顧客データが盗難または流出したかどうかを判断するためのデジタルフォレンジック調査が現在も進行中であると説明しました。データ侵害が確認された場合には、影響を受けた関係者に直接連絡するとしています。
厳格なセキュリティ予防措置の一環として、同社はユーザーおよびシステムに対して以下の技術的要件を課しました：
- シングルサインオン（SSO）を利用していないすべてのユーザーに対し、次回のログイン時にパスワードのリセットを義務付け。
- ソフトウェア統合を保護するため、APIパスワードの更新（ローテーション）を要求。
- クライアントシークレットの更新。これについては、同社がホストするバージョンでは自動的に行われる予定。
- 業務停止を最小限に抑えるため、技術サポートを通じて顧客がデータのエクスポートをリクエストできる機会を提供。
同社は現時点で、すべての影響を受けたサービスが完全に復旧する正確なスケジュールを提示しておらず、顧客に対して最新情報についてはサービスステータスページを確認するよう呼びかけています。