İşe alım yazılımı Bullhorn siber saldırının ardından platformunu kapattı

Personel ve işe alım şirketlerine bulut tabanlı yazılım sağlayan ABD’li Bullhorn, bir siber saldırıyı durdurmak için platformuna erişimi geçici olarak kapattı. BleepingComputer’ın aktardığına göre şirketin dünya genelinde 10 binden fazla müşterisi var. Müşteriler 16 Ekim cuma günü iş ilanlarının yayımlanmasında sorunlar bildirmeye başladı. Bullhorn ertesi gün sistem genelinde bir kesinti olduğunu duyurdu, daha sonra da bunun bir siber olay olduğunu doğruladı.

Şirket açıklamasında, “faaliyeti durdurmak ve incelemeye devam etmek için sistemlerimize erişimi geçici olarak devre dışı bıraktık” dedi. Bullhorn sorunu yalıttığını ve doğrudan tehdidi ortadan kaldırdığını, hizmetleri CrowdStrike uzmanlarıyla güvenlik incelemesi yaptıktan sonra yeniden açtığını söylüyor.

BleepingComputer’ın haberine göre aday takip ve müşteri yönetimi (ATS/CRM), otomasyon, arka ofis ve Talent Platform ürünlerinde büyük kesinti, Bullhorn for Salesforce ve Onboarding365 gibi başka ürünlerde ise yavaşlama vardı. Adapt, eEmpACT ve StaffSuite çalışmaya devam ediyordu. Şirket hizmetlerin ne zaman tamamen düzeleceğine dair bir tarih vermedi.

Adli inceleme sürüyor ve müşteri verilerinin alınıp alınmadığı henüz belirlenmedi. Bullhorn, bir veri ihlali doğrulanırsa etkilenen kişilere doğrudan bilgi vereceğini söylüyor. Haberde saldırıyı üstlenen bir gruptan ya da fidye yazılımından söz edilmiyor.

Müşterilerden istenenler

Tek oturum açma (SSO) kullanmayan kullanıcılar bir sonraki girişte şifrelerini yenilemek zorunda. Müşterilerin API şifrelerini değiştirmesi gerekiyor, uygulama gizli anahtarlarının (client secret) değiştirilmesi daha sonra istenecek. Bullhorn’un kendi barındırdığı kurulumlarda bu işlem şirket tarafından otomatik yapılacak. Müşteriler destek ekibinden verilerinin bir kopyasını isteyebiliyor. Kesinti sırasında işlenemeyen puantaj kayıtları hizmetler düzeldikten sonra yeniden işlenecek.