Американская компания-разработчик программного обеспечения для рекрутинга Bullhorn ограничила доступ к своей облачной платформе для подбора персонала и управления жизненным циклом кандидатов с целью локализации кибератаки, которая привела к масштабным сбоям в работе системы.
Компания пояснила, что ей удалось изолировать проблему и устранить непосредственную угрозу. В настоящее время команды специалистов работают над постепенным восстановлением сервисов в сотрудничестве с экспертами по кибербезопасности из компании CrowdStrike после проведения тщательных проверок безопасности для оценки масштабов инцидента.
Хронология сбоев и операционное воздействие
Технические проблемы начали проявляться у пользователей в пятницу, когда клиенты компании столкнулись с трудностями при публикации вакансий через приложение. На следующий день компания официально объявила о масштабном сбое, затрагивающем ее платформу, а позже подтвердила, что причиной этих неполадок стала преднамеренная кибератака.
Согласно странице статуса сервисов компании, большинство служб в настоящее время находятся на техническом обслуживании или демонстрируют снижение производительности, за исключением ограниченного числа сервисов, таких как Adapt, eEmpACT и StaffSuite, которые продолжают работать в штатном режиме. В то же время серьезно пострадали ключевые системы, включая платформу управления взаимоотношениями с клиентами и управления кандидатами (ATS/CRM), инструменты автоматизации, серверные системы, платформу по работе с талантами и тестовые среды.
Меры безопасности и восстановление данных
В разделе часто задаваемых вопросов Bullhorn пояснила, что цифровое криминалистическое расследование продолжается, чтобы определить, были ли украдены или скомпрометированы данные клиентов. Компания заявила, что свяжется напрямую с пострадавшими сторонами в случае подтверждения утечки данных.
В рамках усиленных мер предосторожности компания ввела ряд технических требований для пользователей и систем:
- Обязательный сброс паролей для всех пользователей, не использующих единый вход (non-SSO), при следующем входе в систему.
- Требование обновления паролей API для защиты программных интеграций.
- Последующее обновление секретных данных клиентов (client-secrets), которое будет выполнено автоматически для версий, размещенных на серверах компании.
- Предоставление клиентам возможности запросить экспорт своих данных через службу технической поддержки для минимизации операционных простоев.
На данный момент компания не установила точных сроков полного восстановления всех пострадавших сервисов, призывая клиентов следить за страницей статуса услуг для получения оперативных обновлений.