پس از حمله سایبری که پلتفرم استخدام آفلاین را به هم می زند، Bullhorn قرمز می شود

Bullhorn آخرین غول فناوری است که خود را در یک حمله سایبری اشتباه می بیند و ارائه دهنده نرم افزار استخدام را مجبور می کند تا پلتفرم خود را در حین تحقیق خاموش کند.

این شرکت مستقر در ایالات متحده، که به بیش از 10000 مشتری در سراسر جهان خدمات ارائه می دهد، می گوید سیستم های آن اکنون در بریتانیا، ایالات متحده و استرالیا به صورت آنلاین بازگشته اند. متأسفانه برای مشتریانی که امیدوارند به سر کار بازگردند، آنلاین لزوما به معنای کار کردن نیست.

Bullhorn در آخرین به‌روزرسانی وضعیت خود، که در روز سه‌شنبه منتشر شد، تأیید کرد که برخی از کاربران هنوز با یک ورود به سیستم (SSO)، بازنشانی رمز عبور و سفارشی‌سازی‌ها مشکل دارند، در حالی که چندین محصول همچنان عملکرد ضعیفی را گزارش می‌کنند.

همه چیز در روز جمعه، 16 اکتبر، زمانی که بولهورن مشکلات دریافت آگهی های شغلی را در Indeed اعلام کرد، شروع به تغییر کرد. تا صبح روز بعد، سکو دچار قطعی کامل شد و بولهورن در اواخر همان روز تأیید کرد که با مشکلی جدی‌تر از یک مشکل فنی روبرو شده است.

این شرکت با اشاره به اینکه از متخصصان امنیت سایبری از CrowdStrike برای کمک به بررسی حمله و بازیابی خدمات آن استفاده کرده است، گفت: "ما یک حادثه سایبری را در پلتفرم Bullhorn شناسایی کرده‌ایم. ما به طور موقت دسترسی به سیستم‌های خود را غیرفعال کرده‌ایم تا از فعالیت‌ها جلوگیری کنیم در حالی که در حال بررسی بیشتر هستیم."

برای آژانس‌های استخدامی که از Bullhorn استفاده می‌کنند، این قطعی به معنای از دست دادن دسترسی به سوابق نامزدها، درخواست‌های شغلی، جابجایی‌ها و در برخی موارد، سیستم‌های مورد استفاده برای دریافت حقوق افراد است.

خدمات از روز دوشنبه شروع به بازگشت کردند، اما بهبودی غیر از یکپارچگی بوده است. از صبح روز سه‌شنبه، صفحه وضعیت Bullhorn همچنان عملکرد ضعیف را در چندین محصول از جمله ابزارهای اتوماسیون، پلتفرم استعدادها، Onboarding365 و Time & Expense فهرست کرده است.

در حالی که Bullhorn در حال پیشرفت است تا مشتریان را به حساب های خود بازگرداند، هنوز به سوال بزرگتر پاسخ نداده است: آیا مهاجمان چیزی را دزدیده اند یا خیر. در پرسش‌های متداول مشتری خود، گفت که تحقیقات پزشکی قانونی در حال انجام است و هنوز مشخص نکرده است که آیا مهاجمان اطلاعات مشتریان را استخراج کرده‌اند یا خیر.

Bullhorn می گوید در صورتی که تحقیقات نشان دهد اطلاعات آنها به خطر افتاده است با مشتریان متاثر تماس خواهد گرفت و همچنین به مردم هشدار داد که مراقب کلاهبرداران فرصت طلبی باشند که به دنبال سوء استفاده از هرج و مرج هستند.

این شرکت روز سه‌شنبه هشدار داد: «بازیگران تهدید ممکن است از طریق ایمیل، پیامک یا تماس‌های تلفنی خود را به عنوان پرسنل Bullhorn نشان دهند و از این حادثه به عنوان بهانه‌ای برای درخواست اعتبار یا اطلاعات حساس استفاده کنند.

این شرکت همچنین برای کاربرانی که از طریق SSO وارد سیستم نمی‌شوند، نیاز به بازنشانی رمز عبور دارد، در حالی که به مشتریانی که از ادغام‌های API استفاده می‌کنند، دستور داده شده است که اعتبار خود را بچرخانند.

علت نفوذ ناشناخته باقی مانده است و Bullhorn به طور عمومی مهاجمان را شناسایی نکرده یا تایید نکرده است که آیا باج افزار دخیل بوده است یا خیر. این شرکت در زمان انتشار به سوالات The Register پاسخ نداد.

قطعی ممکن است به پایان برسد، اما تحقیقات بولهورن در مورد آنچه مهاجمان واقعا انجام داده اند هنوز به پایان نرسیده است. ®