La piattaforma di Bullhorn, leader nelle soluzioni per il recruiting, è stata temporaneamente disabilitata a causa di un attacco informatico. L'azienda sta lavorando al ripristino dei servizi con l'ausilio di esperti di sicurezza.
La società americana Bullhorn, specializzata in soluzioni cloud per il settore dello staffing e del recruiting, ha dovuto disattivare la propria piattaforma per far fronte a un attacco informatico che ha causato un'interruzione generalizzata dei servizi. L'incidente ha avuto inizio venerdì, quando i clienti hanno iniziato a riscontrare problemi nella pubblicazione di offerte di lavoro, per poi evolvere in un'interruzione completa il giorno seguente.
Bullhorn ha confermato che l'accesso ai propri sistemi è stato temporaneamente bloccato per circoscrivere l'attività malevola e permettere un'indagine approfondita. L'azienda ha dichiarato di aver isolato il problema e neutralizzato la minaccia immediata. Attualmente, un team interno, supportato da specialisti di CrowdStrike, sta lavorando al ripristino completo dei servizi, previa un'accurata revisione della sicurezza.
La piattaforma Bullhorn è ampiamente utilizzata da oltre 10.000 clienti in tutto il mondo per gestire l'intero ciclo di vita del recruiting, dall'acquisizione dei candidati all'onboarding e alla gestione delle paghe. L'interruzione ha interessato aree critiche come i sistemi ATS/CRM (Applicant Tracking System/Customer Relationship Management), l'automazione, il back office, la piattaforma talenti e gli ambienti sandbox. Alcuni servizi, come Bullhorn for Salesforce, Onboarding365, Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel e VMS Access, hanno registrato performance degradate.
Bullhorn ha avviato un'indagine forense per determinare se i dati dei clienti siano stati compromessi o esfiltrati. L'azienda si è impegnata a informare direttamente gli utenti interessati qualora venisse confermata una violazione dei dati. Al momento, non è stato fornito un cronoprogramma per il ripristino completo dei servizi.
Per rafforzare la sicurezza, Bullhorn ha introdotto alcune misure obbligatorie per gli utenti. Tutti gli utenti che non utilizzano l'autenticazione Single Sign-On (SSO) dovranno reimpostare la propria password al prossimo accesso. Inoltre, le password API dovranno essere ruotate per proteggere le integrazioni esistenti; per le istanze ospitate da Bullhorn, questa operazione avverrà automaticamente. Le modifiche ai client-secret seguiranno in un secondo momento.
Per mitigare l'impatto sulle operazioni aziendali, i clienti possono richiedere l'esportazione dei propri dati tramite il supporto tecnico. Bullhorn ha inoltre assicurato che i record di lavoro non registrati prima dell'incidente verranno rielaborati dopo il ripristino e che i crediti di servizio saranno valutati in base agli SLA applicabili una volta risolta la situazione.
L'incidente sottolinea la vulnerabilità delle piattaforme centralizzate che gestiscono dati sensibili e processi aziendali critici. La rapidità con cui un attacco può paralizzare un'intera infrastruttura evidenzia l'importanza di strategie di sicurezza proattive e di piani di risposta agli incidenti ben definiti.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
