Bullhorn heeft zijn staffing platform tijdelijk uitgeschakeld na een cyberaanval die leidde tot een systeemstoring. Herstelwerkzaamheden zijn gaande.
Staffingsoftwarebedrijf Bullhorn heeft de toegang tot zijn platform uitgeschakeld om een cyberaanval te beheersen die een systeemwijde storing veroorzaakte. Het bedrijf meldt dat het probleem is geïsoleerd en de directe dreiging is geëlimineerd. Het team werkt momenteel aan het herstel van de diensten na grondige beveiligingscontroles, uitgevoerd met ondersteuning van specialisten van CrowdStrike.
Bullhorn is een Amerikaans softwarebedrijf dat zich richt op cloudgebaseerde oplossingen voor staffing en recruitment. Het platform ondersteunt meer dan 10.000 klanten wereldwijd bij het beheren van het recruitmentproces, waaronder kandidaattracking, onboarding en salarisadministratie. Volgens een statuspagina begonnen klanten vrijdag problemen te ervaren met het plaatsen van vacatures in de Bullhorn-applicatie. De volgende dag meldde het bedrijf een "systeemwijde storing die het Bullhorn-platform treft" en bevestigde later dat de problemen het gevolg waren van een cyberaanval.
In een update verklaarde Bullhorn: "We hebben een cyberincident op het Bullhorn-platform gedetecteerd. We hebben tijdelijk de toegang tot onze systemen uitgeschakeld om de activiteit te beperken terwijl we verder onderzoek doen." Op een FAQ-pagina meldt Bullhorn dat een forensisch onderzoek is gestart, maar dat nog niet is vastgesteld of klantgegevens zijn buitgemaakt. Indien een datalek wordt bevestigd, zal het bedrijf de betrokkenen direct informeren.
Volgens de statuspagina zijn de meeste diensten momenteel in onderhoud of functioneren ze met verminderde prestaties, met uitzondering van Adapt, eEmpACT en StaffSuite, die operationeel blijven. Grote storingen treffen onder meer ATS/CRM, Automation, Back Office, Talent Platform en sandbox-omgevingen. Ook Bullhorn voor Salesforce en gerelateerde producten, Onboarding365 en aanvullende oplossingen zoals Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel en VMS Access ondervinden verminderde prestaties. Bullhorn heeft geen tijdlijn gegeven voor het herstel van deze diensten. Klanten worden geadviseerd de statuspagina te raadplegen voor de laatste updates.
Daarnaast meldt de laatste update dat alle gebruikers zonder Single Sign-On (SSO) bij hun volgende login hun wachtwoord moeten resetten. Volgens de FAQ-pagina moeten ook API-wachtwoorden worden vernieuwd om integraties te beschermen, terwijl wijzigingen in client-secrets later volgen. Voor door Bullhorn gehoste omgevingen gebeurt dit automatisch. Klanten kunnen via de supportafdeling data-exporten aanvragen om bedrijfsverstoring te minimaliseren. Niet-geplaatste tijdregistraties worden na herstel opnieuw verwerkt en servicecredits worden beoordeeld aan de hand van de geldende SLA’s zodra het incident is opgelost.
