网络安全

招聘软件公司 Bullhorn 暂停云平台以遏制网络攻击

招聘服务公司 Bullhorn 在遭受网络攻击导致大范围服务中断后,暂停了其平台访问权限,并正在寻求 CrowdStrike 专家的协助以应对危机。

2026-10-19
1 分钟阅读
1 浏览量
certi.news Editorial Team
招聘软件公司 Bullhorn 暂停云平台以遏制网络攻击

美国招聘软件公司 Bullhorn 采取了暂停访问其招聘和候选人生命周期管理云平台的措施,旨在遏制一场导致系统级大范围服务中断的网络攻击。

该公司表示,已成功隔离问题并消除了直接威胁,目前正与网络安全专家公司 CrowdStrike 合作,在进行严密的安全性审查以确定事件影响范围后,逐步恢复服务。

故障序列与运营影响

技术故障于周五开始显现,当时公司客户在通过应用程序发布职位时遇到问题。次日,该公司正式宣布其平台发生大范围中断,随后证实这些故障的根本原因是蓄意的网络攻击。

Advertisement

公司服务状态页面显示,目前大多数服务处于维护状态或性能下降,仅 Adapt、eEmpACT 和 StaffSuite 等少数服务仍正常运行。相比之下,包括客户关系管理和候选人管理平台(ATS/CRM)、自动化工具、后端系统、人才平台以及测试环境在内的核心系统受到严重影响。

安全措施与数据恢复

Bullhorn 通过常见问题解答页面说明,数字取证调查仍在进行中,以确定客户数据是否被窃取或泄露,并指出一旦确认发生任何数据泄露,将直接联系受影响方。

作为严格预防性安全措施的一部分,该公司对用户和系统提出了一系列技术要求:

  • 要求所有非单点登录(non-SSO)用户在下次登录时重置密码。
  • 要求轮换应用程序接口密码(API passwords)以保护软件集成。
  • 后续更新客户端密钥(client-secrets),公司托管版本将自动完成此操作。
  • 为客户提供通过技术支持请求导出数据的机会,以减少运营中断。

该公司目前尚未确定所有受影响服务完全恢复运行的具体时间表,并呼吁客户关注服务状态页面以获取实时更新。

新闻来源
BleepingComputer
查看原始来源 ↗
c
作者

certi.news Editorial Team

同一分类

你可能还喜欢

查看所有新闻