Bullhorn отключила платформу для рекрутинга после кибератаки
Компания Bullhorn, разработчик ПО для кадровых и рекрутинговых агентств, была вынуждена полностью отключить доступ к своей платформе, чтобы локализовать последствия кибератаки. Инцидент привёл к масштабному сбою в работе системы, затронувшей клиентов по всему миру. Компания не раскрывает характер атаки и не сообщает, были ли скомпрометированы данные пользователей.
Подробности
О характере атаки компания публично не сообщила: не раскрывается ни тип угрозы (например, ransomware или компрометация учётных данных), ни предполагаемый вектор проникновения, ни наличие связанных с инцидентом CVE. Не уточняется также, затронуты ли данные клиентов и кандидатов и были ли получены требования выкупа. Известно, что для локализации инцидента Bullhorn полностью отключила доступ к платформе, что привело к общесистемному сбою. На момент публикации исходного сообщения конкретные сроки восстановления сервиса не назывались, как и данные о том, привлекались ли к расследованию сторонние эксперты по кибербезопасности или правоохранительные органы. Официальные комментарии компании носят ограниченный характер. Отдельно стоит отметить, что подобные SaaS-платформы агрегируют данные множества организаций-клиентов, поэтому даже временная недоступность сервиса означает существенные операционные потери для бизнеса, а потенциальная утечка — репутационные и регуляторные риски, в том числе в части защиты персональных данных.Что делать
Клиентам и партнёрам Bullhorn рекомендуется внимательно следить за официальными уведомлениями компании и не полагаться на неофициальные источники информации о сроках восстановления. До получения подтверждения от вендора не следует пытаться обходить отключение доступа неофициальными способами. Организациям, чьи данные могли храниться на платформе, целесообразно заранее подготовиться к возможной компрометации: усилить мониторинг подозрительной активности в собственных системах, проверить наличие актуальных резервных копий критичных данных и убедиться, что для доступа к связанным сервисам используются MFA и надёжные уникальные пароли. Если в инфраструктуре клиента применяются интеграции с Bullhorn через API, имеет смысл временно ограничить или приостановить их работу и проверить журналы обращений. После восстановления сервиса стоит сменить учётные данные, связанные с платформой, проверить настройки прав доступа и внимательно изучить рекомендации вендора по дальнейшим действиям. При появлении признаков утечки персональных данных необходимо действовать в соответствии с внутренними процедурами реагирования и требованиями регуляторов. Итог: инцидент с Bullhorn в очередной раз демонстрирует, что зависимость бизнеса от облачных платформ создаёт единую точку отказа — и готовность к временной недоступности сервиса должна быть частью стратегии киберустойчивости.Источник: BleepingComputer