Bullhorn, een Amerikaanse leverancier van cloudsoftware voor de uitzend- en recruitmentbranche, heeft de toegang tot zijn platform tijdelijk uitgeschakeld om een cyberaanval in te dammen. Klanten meldden afgelopen vrijdag al problemen met het plaatsen van vacatures. Een dag later bevestigde Bullhorn een storing in het hele systeem en liet het weten dat een cyberaanval de oorzaak was. Het bedrijf zegt wereldwijd meer dan 10.000 klanten te bedienen.
Volgens Bullhorn is de dreiging inmiddels geïsoleerd en loopt er met hulp van beveiligingsspecialisten van CrowdStrike onderzoek, terwijl de diensten stap voor stap worden hersteld. De impact verschilt sterk per onderdeel:
- Grote storingen bij ATS/CRM, Automation, Back Office, Talent Platform en de sandbox-omgevingen.
- Verminderde prestaties bij onder meer Bullhorn for Salesforce, Onboarding365, Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit en SalesDuel.
- Adapt, eEmpACT en StaffSuite blijven gewoon operationeel.
Een ransomwaregroep heeft zich nog niet gemeld en Bullhorn noemt er zelf ook geen. Het bedrijf heeft nog niet vastgesteld of klantgegevens zijn buitgemaakt; bij een bevestigd datalek belooft het getroffenen rechtstreeks te informeren. Wel moeten alle gebruikers zonder single sign-on bij de eerstvolgende login hun wachtwoord resetten, en adviseert Bullhorn klanten om hun API-wachtwoorden te roteren om integraties te beschermen. Niet-geboekte tijdregistraties worden na het herstel opnieuw verwerkt.
Voor Nederlandse uitzendbureaus en recruiters die op Bullhorn draaien, is dit vooral een moment om de eigen noodplannen te checken: weet uw team hoe vacatures, plaatsingen en urenregistratie toch kunnen worden afgehandeld als het kernsysteem uitvalt? Vraag bij twijfel via de support een gegevensexport aan, zoals Bullhorn zelf aanbiedt, en houd de statuspagina van het bedrijf in de gaten voor updates.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.