La empresa de software para selección de personal Bullhorn ha desactivado temporalmente el acceso a su plataforma tras un ciberataque que provocó una interrupción en todo el sistema. La compañía afirma que aisló el problema y eliminó la amenaza inmediata.
Bullhorn indicó que trabaja para restablecer los servicios tras realizar revisiones de seguridad con ayuda de especialistas de CrowdStrike. Su página de estado informó de problemas para publicar ofertas de empleo el viernes y, al día siguiente, de una interrupción que afectaba a toda la plataforma. Después, la empresa confirmó que el incidente se debió a un ciberataque.
La compañía afirma que hay una investigación forense en curso, pero que aún no ha determinado si se extrajeron datos de clientes. Bullhorn dice que avisará directamente a las personas afectadas si confirma una filtración de datos.
La mayoría de los servicios están en mantenimiento o funcionan con un rendimiento reducido. Adapt, eEmpACT y StaffSuite siguen operativos, mientras que hay interrupciones importantes en ATS/CRM, Automation, Back Office, Talent Platform y los entornos de pruebas. Bullhorn no ha dado plazos para restablecer los servicios.
Bullhorn afirma que los usuarios sin SSO tendrán que restablecer sus contraseñas en el próximo inicio de sesión y que es necesario cambiar las contraseñas de API. Más adelante se modificarán los secretos de cliente; en las instancias alojadas por Bullhorn, esos cambios se harán automáticamente. Los clientes pueden solicitar exportaciones de datos a través del servicio de asistencia. La empresa dice que los registros de horas aún no publicados se volverán a procesar tras restablecer el servicio y que, una vez resuelto el incidente, revisará los créditos de servicio conforme a los SLA aplicables.
Comentarios
0Aún no hay comentarios. Escribe el primero.