A empresa americana de software de recrutamento Bullhorn suspendeu o acesso à sua plataforma em nuvem para recrutamento e gestão do ciclo de vida de candidatos, com o objetivo de conter um ataque cibernético que resultou em uma interrupção generalizada dos serviços em todo o sistema.
A empresa explicou que conseguiu isolar o problema e eliminar a ameaça imediata, e suas equipes estão trabalhando atualmente na restauração gradual dos serviços em colaboração com especialistas em segurança cibernética da CrowdStrike, após realizar revisões de segurança rigorosas para determinar a extensão do incidente.
Sequência de falhas e impacto operacional
As crises técnicas começaram a surgir para os usuários na sexta-feira, quando os clientes da empresa enfrentaram problemas ao publicar vagas através do aplicativo. No dia seguinte, a empresa anunciou oficialmente a ocorrência de uma interrupção generalizada que afetava sua plataforma, confirmando posteriormente que a causa subjacente dessas falhas foi um ataque cibernético deliberado.
A página de status dos serviços da empresa informou que a maioria dos serviços está atualmente em manutenção ou apresentando degradação de desempenho, com exceção de serviços limitados como Adapt, eEmpACT e StaffSuite, que continuam operando normalmente. Em contrapartida, sistemas principais foram severamente afetados, incluindo a plataforma de gestão de relacionamento com o cliente e gestão de candidatos (ATS/CRM), ferramentas de automação, sistemas de back-end, plataforma de talentos e ambientes de teste.
Medidas de segurança e recuperação de dados
A Bullhorn esclareceu, por meio de sua página de perguntas frequentes, que as investigações forenses digitais ainda estão em andamento para determinar se os dados dos clientes foram roubados ou vazados, indicando que entrará em contato diretamente com os afetados caso seja confirmada qualquer violação de dados.
Como parte das medidas preventivas de segurança reforçadas, a empresa impôs um conjunto de requisitos técnicos aos usuários e sistemas:
- Obrigação de que todos os usuários que não utilizam o sistema de login único (non-SSO) redefinam suas senhas no próximo acesso.
- Solicitação de rotação de senhas de interfaces de programação de aplicações (API passwords) para proteger as integrações de software.
- Atualização dos dados secretos do cliente (client-secrets) posteriormente, o que será feito automaticamente para as versões hospedadas pela empresa.
- Disponibilização da oportunidade para que os clientes solicitem a exportação de seus dados através do suporte técnico para reduzir a interrupção operacional.
Até o momento, a empresa não definiu um cronograma preciso para o retorno total de todos os serviços afetados, convidando os clientes a acompanharem a página de status dos serviços para obter atualizações em tempo real.