美国招聘软件公司 Bullhorn 采取了暂停访问其招聘和候选人生命周期管理云平台的措施,旨在遏制一场导致系统级大范围服务中断的网络攻击。
该公司表示,已成功隔离问题并消除了直接威胁,目前正与网络安全专家公司 CrowdStrike 合作,在进行严密的安全性审查以确定事件影响范围后,逐步恢复服务。
故障序列与运营影响
技术故障于周五开始显现,当时公司客户在通过应用程序发布职位时遇到问题。次日,该公司正式宣布其平台发生大范围中断,随后证实这些故障的根本原因是蓄意的网络攻击。
公司服务状态页面显示,目前大多数服务处于维护状态或性能下降,仅 Adapt、eEmpACT 和 StaffSuite 等少数服务仍正常运行。相比之下,包括客户关系管理和候选人管理平台(ATS/CRM)、自动化工具、后端系统、人才平台以及测试环境在内的核心系统受到严重影响。
安全措施与数据恢复
Bullhorn 通过常见问题解答页面说明,数字取证调查仍在进行中,以确定客户数据是否被窃取或泄露,并指出一旦确认发生任何数据泄露,将直接联系受影响方。
作为严格预防性安全措施的一部分,该公司对用户和系统提出了一系列技术要求:
- 要求所有非单点登录(non-SSO)用户在下次登录时重置密码。
- 要求轮换应用程序接口密码(API passwords)以保护软件集成。
- 后续更新客户端密钥(client-secrets),公司托管版本将自动完成此操作。
- 为客户提供通过技术支持请求导出数据的机会,以减少运营中断。
该公司目前尚未确定所有受影响服务完全恢复运行的具体时间表,并呼吁客户关注服务状态页面以获取实时更新。