Personel yazılımı şirketi Bullhorn, sistem genelinde kesintiye yol açan bir siber saldırının ardından platformuna erişimi geçici olarak kapattı. Şirket, sorunu izole ettiğini ve acil tehdidi ortadan kaldırdığını söylüyor.
Bullhorn, CrowdStrike uzmanlarının desteğiyle yapılan güvenlik incelemelerinin ardından hizmetleri yeniden açmak için çalıştığını bildirdi. Şirketin durum sayfasında cuma günü iş ilanı yayımlama sorunları, ertesi gün ise platformun tamamını etkileyen bir kesinti bildirildi. Bullhorn daha sonra aksaklığın siber saldırıdan kaynaklandığını doğruladı.
Şirket, adli incelemenin sürdüğünü ancak müşteri verilerinin dışarı çıkarılıp çıkarılmadığının henüz belirlenmediğini söylüyor. Bir veri ihlali doğrulanırsa etkilenen kişilere doğrudan bildirim yapılacağını belirtiyor.
Hizmetlerin çoğu bakımda veya düşük performansla çalışıyor. Adapt, eEmpACT ve StaffSuite çalışmaya devam ederken ATS/CRM, Automation, Back Office, Talent Platform ve sandbox ortamlarında büyük kesintiler yaşanıyor. Bullhorn hizmetlerin ne zaman yeniden açılacağına ilişkin bir takvim paylaşmadı.
Bullhorn, SSO kullanmayan kullanıcıların bir sonraki girişlerinde parolalarını sıfırlamaları gerekeceğini, API parolalarının da yenilenmesi gerektiğini söylüyor. İstemci gizli anahtarlarında daha sonra değişiklik yapılacak; Bullhorn tarafından barındırılan örneklerde bu değişiklikler otomatik gerçekleşecek. Müşteriler destek ekibi üzerinden veri dışa aktarımı talep edebilir. Şirket, yayımlanmamış çalışma süresi kayıtlarının hizmetler yeniden açıldıktan sonra tekrar işleneceğini, olay çözüldüğünde ise geçerli SLA'lara göre hizmet kredilerinin değerlendirileceğini belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.