Bullhorn پلتفرم کارکنان را آفلاین می کند تا از حملات سایبری جلوگیری کند

شرکت نرم‌افزاری Bullhorn دسترسی به پلتفرم خود را غیرفعال کرده است تا از یک حمله سایبری جلوگیری کند که باعث اختلال در سراسر سیستم شده است.

این شرکت می گوید که این موضوع را جدا کرده و تهدید فوری را ریشه کن کرده است. در حال حاضر، تیم آن در حال کار برای بازیابی خدمات پس از بررسی‌های امنیتی کاملی است که با کمک متخصصان CrowdStrike انجام شده است.

Bullhorn یک شرکت نرم‌افزار آمریکایی است که متخصص در راه‌حل‌های استخدام و استخدام کارکنان مبتنی بر ابر است. پلتفرم آن به شرکت‌های پرسنل کمک می‌کند چرخه عمر استخدام، از جمله ردیابی نامزدها، ورود به سیستم و لیست حقوق و دستمزد را مدیریت کنند.

این شرکت می گوید که به بیش از 10000 مشتری در سراسر جهان خدمات ارائه می دهد.

طبق یک صفحه وضعیت در مورد این حادثه، مشتریان در روز جمعه شروع به تجربه مشکلات مربوط به آگهی شغلی در برنامه Bullhorn کردند.

روز بعد، این شرکت گفت که "در حال تجربه یک قطعی در سراسر سیستم است که بر پلت فرم Bullhorn تاثیر می گذارد" و بعدا تایید کرد که این مشکلات ناشی از یک حمله سایبری بوده است.

این شرکت در به‌روزرسانی گفت: "ما یک حادثه سایبری را در پلتفرم Bullhorn شناسایی کرده‌ایم. ما دسترسی به سیستم‌های خود را موقتا غیرفعال کرده‌ایم تا در حین بررسی بیشتر، این فعالیت را مهار کنیم."

در صفحه پرسش‌های متداول، Bullhorn می‌گوید که تحقیقات پزشکی قانونی آغاز شده است و "هنوز مشخص نشده است که آیا داده‌های مشتری استخراج شده است یا خیر." Bullhorn قول داده است که در صورت تایید نقض داده، مستقیما به افراد آسیب دیده اطلاع دهد.

با توجه به صفحه وضعیت شرکت، اکثر خدمات تحت تعمیر هستند یا عملکرد ضعیفی دارند، به جز Adapt، eEmpACT و StaffSuite که همچنان عملیاتی هستند.

قطعی های عمده بر محیط های ATS/CRM، اتوماسیون، بک آفیس، پلتفرم استعدادها، و محیط های sandbox تاثیر می گذارد.

در زمان نگارش، عملکرد ضعیفی برای Bullhorn برای Salesforce و محصولات مرتبط، Onboarding365، و راه‌حل‌های اضافی از جمله Amplify، Analytics، Messaging، SourceBreaker، VMS Sync، Data Hub، Erecruit، SalesDuel و VMS Access گزارش شد.

Bullhorn هیچ جدول زمانی برای بازیابی این خدمات ارائه نکرده است. مشتریان باید صفحه وضعیت خدمات شرکت را برای آخرین به روز رسانی ها بررسی کنند.

همچنین، آخرین به روز رسانی اشاره می کند که همه کاربران غیر SSO ملزم به تنظیم مجدد رمزهای عبور در ورود بعدی خود خواهند بود.

همچنین، طبق صفحه پرسش‌های متداول، گذرواژه‌های API برای محافظت از ادغام‌ها نیاز به چرخش دارند، در حالی که تغییرات مخفی مشتری بعدا دنبال خواهد شد. برای نمونه هایی که توسط Bullhorn میزبانی می شوند، این به طور خودکار انجام می شود.

مشتریان می توانند برای به حداقل رساندن اختلال در کسب و کار، از طریق پشتیبانی شرکت درخواست صادرات داده کنند.

سوابق زمانی ارسال نشده پس از بازیابی مجددا پردازش می‌شوند و پس از رفع حادثه، اعتبارات خدمات در برابر SLA‌های قابل اجرا بررسی می‌شوند.

BleepingComputer برای درخواست اطلاعات بیشتر در مورد این حمله با Bullhorn تماس گرفته است و ما این پست را با پاسخ آنها به روز رسانی خواهیم کرد.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

بوستون ساینتیفیک می‌گوید حمله سایبری باعث اختلال در فعالیت‌های جهانی شده است

حمله DDoS گسترده خدمات دیجیتال دولت نروژ را مختل می کند

حمله سایبری BAE Systems عملیات دادگاه فدرال ایالات متحده را مختل می کند

خدمات بازرس مسکن بریتانیا "حادثه امنیتی" را بررسی می کند

حمله سایبری TFG لندن سیستم های خرده فروشان هابز و ویستل را مختل می کند