Bullhorn — очередной технологический гигант, ставший жертвой кибератаки, что вынудило поставщика рекрутингового программного обеспечения отключить свою платформу на время расследования.
Американская компания, обслуживающая более 10 000 клиентов по всему миру, сообщила, что её системы снова работают в Великобритании, США и Австралии. К сожалению для клиентов, надеявшихся вернуться к работе, «работают» не обязательно означает «функционируют».
В последнем обновлении статуса, опубликованном во вторник, Bullhorn подтвердил, что некоторые пользователи по-прежнему испытывают проблемы с единым входом (SSO), сбросом паролей и настройками, а несколько продуктов продолжают демонстрировать сниженную производительность.
Проблемы начались в пятницу, 16 октября, когда Bullhorn сообщил о неполадках с размещением вакансий на Indeed. К следующему утру платформа полностью вышла из строя, и позднее в тот же день Bullhorn подтвердил, что столкнулся с чем-то гораздо более серьёзным, чем технический сбой.
«Мы обнаружили киберинцидент на платформе Bullhorn. Мы временно отключили доступ к нашим системам, чтобы сдержать активность, пока проводим дальнейшее расследование», — заявила компания, отметив, что привлекла специалистов по кибербезопасности из CrowdStrike для помощи в расследовании атаки и восстановлении сервисов.
Для рекрутинговых агентств, использующих Bullhorn, сбой означал потерю доступа к записям кандидатов, заявкам на работу, размещениям и, в некоторых случаях, к системам, используемым для выплаты зарплат.
Сервисы начали восстанавливаться в понедельник, но восстановление прошло далеко не гладко. По состоянию на утро вторника на странице статуса Bullhorn по-прежнему указывалась сниженная производительность нескольких продуктов, включая инструменты автоматизации, Talent Platform, Onboarding365 и Time & Expense.
Хотя Bullhorn добивается прогресса в восстановлении доступа клиентов к их учётным записям, компания пока не ответила на, пожалуй, более важный вопрос: похитили ли атакующие что-либо. В своём FAQ для клиентов она сообщила, что криминалистическое расследование продолжается, и пока не установлено, выгружали ли атакующие данные клиентов.
Bullhorn заявляет, что свяжется с пострадавшими клиентами, если расследование выявит, что их информация была скомпрометирована, а также предупредил людей об осторожности в отношении оппортунистических мошенников, стремящихся воспользоваться хаосом.
«Угрозы могут выдавать себя за сотрудников Bullhorn по электронной почте, в текстовых сообщениях или по телефону, используя инцидент как предлог для запроса учётных данных или конфиденциальной информации», — предупредила компания во вторник, подчеркнув, что её сотрудники никогда не попросят клиентов раскрывать пароли, коды многофакторной аутентификации или токены проверки.
Компания также потребовала сброса паролей для пользователей, которые не входят в систему через SSO, а клиентам, использующим интеграции API, было предписано сменить свои учётные данные.
Причина вторжения остаётся неизвестной, и Bullhorn публично не назвал атакующих и не подтвердил, было ли задействовано программное обеспечение-вымогатель. Компания не ответила на вопросы The Register на момент публикации.
Сбой, возможно, подходит к концу, но расследование Bullhorn того, что именно сделали атакующие, далеко от завершения. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
