Bullhorn stänger personalplattformen efter cyberattack

Programvaruföretaget Bullhorn, som arbetar med bemanning, har tillfälligt stängt åtkomsten till sin plattform efter en cyberattack som orsakade ett avbrott i hela systemet. Företaget säger att det isolerade problemet och undanröjde det omedelbara hotet.

Bullhorn uppger att företaget arbetar med att återställa tjänsterna efter säkerhetsgranskningar med hjälp av specialister från CrowdStrike. På företagets statussida rapporterades problem med jobbannonser på fredagen, följt dagen därpå av ett avbrott som påverkade hela plattformen. Bullhorn bekräftade sedan att störningen orsakades av en cyberattack.

Företaget säger att en forensisk utredning pågår, men att det ännu inte har fastställt om kunddata förts ut. Bullhorn uppger att berörda personer kommer att underrättas direkt om ett dataintrång bekräftas.

De flesta tjänster är under underhåll eller har nedsatt prestanda. Adapt, eEmpACT och StaffSuite fungerar fortfarande, medan större avbrott påverkar ATS/CRM, Automation, Back Office, Talent Platform och sandlådemiljöer. Bullhorn har inte angett någon tidsplan för återställningen.

Bullhorn säger att användare utan SSO måste återställa sina lösenord vid nästa inloggning och att API-lösenord måste bytas. Ändringar av klienthemligheter kommer senare; för instanser som Bullhorn står värd för sker ändringarna automatiskt. Kunder kan begära dataexport via supporten. Företaget uppger att opublicerade tidsuppgifter kommer att behandlas på nytt när tjänsten återställts och att servicekrediter kommer att granskas enligt gällande SLA:er när incidenten är löst.