Amerikan işe alım yazılımı şirketi Bullhorn, sistem genelinde geniş çaplı bir hizmet kesintisine yol açan bir siber saldırıyı kontrol altına almak amacıyla bulut tabanlı işe alım ve aday yaşam döngüsü yönetimi platformuna erişimi durdurdu.
Şirket, sorunu izole ettiğini ve doğrudan tehdidi ortadan kaldırdığını açıkladı. Ekipleri, olayın boyutlarını belirlemek için yapılan titiz güvenlik incelemelerinin ardından, CrowdStrike siber güvenlik uzmanlarıyla iş birliği içinde hizmetleri kademeli olarak geri yüklemek için çalışıyor.
Kesintilerin seyri ve operasyonel etki
Teknik sorunlar, Cuma günü müşterilerin uygulama üzerinden iş ilanı yayınlamakta zorluk yaşamasıyla başladı. Ertesi gün şirket, platformunu etkileyen geniş çaplı bir kesinti olduğunu resmen duyurdu ve daha sonra bu kesintilerin arkasındaki nedenin kasıtlı bir siber saldırı olduğunu doğruladı.
Şirketin hizmet durumu sayfası, Adapt, eEmpACT ve StaffSuite gibi sınırlı hizmetlerin normal şekilde çalışmaya devam ettiğini, ancak çoğu hizmetin şu anda bakım altında olduğunu veya performans düşüklüğü yaşadığını belirtti. Buna karşılık, müşteri ilişkileri yönetimi ve aday yönetimi platformu (ATS/CRM), otomasyon araçları, arka uç sistemleri, yetenek platformu ve test ortamları gibi ana sistemler ciddi şekilde etkilendi.
Güvenlik önlemleri ve veri kurtarma
Bullhorn, Sıkça Sorulan Sorular sayfasında, müşteri verilerinin çalınıp çalınmadığını veya sızdırılıp sızdırılmadığını belirlemek için dijital adli tıp soruşturmalarının devam ettiğini açıkladı. Şirket, herhangi bir veri ihlalinin doğrulanması durumunda etkilenen taraflarla doğrudan iletişime geçeceğini belirtti.
Sıkı güvenlik önlemleri kapsamında şirket, kullanıcılar ve sistemler için bir dizi teknik gereklilik getirdi:
- Tek oturum açma (SSO) kullanmayan tüm kullanıcıların, bir sonraki girişlerinde şifrelerini sıfırlamaları zorunlu kılındı.
- Yazılım entegrasyonlarını korumak için API şifrelerinin yenilenmesi talep edildi.
- Şirket tarafından barındırılan sürümler için otomatik olarak gerçekleştirilecek olan müşteri gizli verilerinin (client-secrets) daha sonra güncellenmesi kararlaştırıldı.
- Operasyonel aksaklıkları en aza indirmek için müşterilere teknik destek aracılığıyla veri dışa aktarma talebinde bulunma imkanı sağlandı.
Şirket, etkilenen tüm hizmetlerin tamamen normale dönmesi için henüz kesin bir zaman çizelgesi belirlemedi ve müşterileri canlı güncellemeler için hizmet durumu sayfasını takip etmeye çağırdı.