Bullhorn a oprit platforma pentru a conține un ciberatac

Ce se face pentru a evita repetarea?

Furnizorul de software pentru recrutare Bullhorn a oprit platforma după ce un ciberatac a declanșat o oprire completă a sistemelor. Compania a confirmat problema marţi, explicând că a ales să izoleze ameninţarea imediat, pentru a preveni răspândirea ei. Bullhorn a spus că riscul imediat a fost eliminat și că acum lucrează împreună cu experţii de la CrowdStrike pentru a restaura serviciile în condiții de siguranță.

Oprirea a afectat clienţii care depend de uneltele de recrutare și gestionare a forței de muncă ai Bullhorn, lăsând mulţi fără acces la funcţii esențiale de angajare. Deși compania nu a dezvăluit natura atacului, a subliniat că datele clienților sunt în curs de analiză și că, până acum, nu există dovezi de furt de informaţii.

Echipele interne efectuează analiză forensică pentru a înţelege cum a avut loc încetarea și pentru a întări apărările împotriva viitorilor incidente.

Conducea companiei a spus că a privilégiat conţinerea, nu viteza — a ales să opească accesul decât să riscuiască răspândirea atacului.

De ce a fost oprită platforma Bullhorn după ciberatac?

Inginerii reconstruiesc sistemele într-un mediu sigur, aplică patch-uri și verifică integritatea înainte de a începe o restaurare graduală. Bullhorn nu a oferit încă un termen pentru revenirea completă a serviciilor, dar a promis că va comunica actualizările direct clienţilor afectaţi prin canalele ufficiale. Implicarea lui CrowdStrike arată o abordare serioasă, sfrătând expertiţa lor în protecţia endpoint-urilor și vânătoarea de ameninţări.

Pentru a preveni opririle similare, Bullhorn revizuie protocolele de securitate, inclusiv controlurile de acces, sistemele de monitorizare și planurile de Compania prevede să introducă măsuri suplimentare de protecţie, bazate pe lecţiile învățate din acest eveniment. A și rugat clienţii să activeze autentificarea cu doi factori și să rămână vigilanţi față de încercări de phishing, deși a subliniat că atacul a originit în infrastructura internă a companiei, nu prin punctele finale ale clienţilor.

Au fost furate datele clienţilor în ciberatacul Bullhorn? Bullhorn a declarat că, până acum, nu există dovezi de furt de date, deși investigările continuă și nu s-au tiré concluzii finale.

Cât va rămâne platforma Bullhorn offline? Compania nu a stabilit un termen exact, dar a spus că serviciile vor reveni doar după ce vor fi validate în completă siguranță.

CrowdStrike gestionă acum securitatea Bullhorn? CrowdStrike asistenţează echipa internă a Bullhorn în analiza forensică și mitigarea ameninţărilor, dar compania păstrează controlul asupra operatiunilor de securitate.