Bullhorn, siber saldırı sonrası işe alım platformunu kapattı ve parola sıfırlaması istedi

ABD merkezli bulut tabanlı işe alım ve personel yönetimi yazılımı sağlayıcısı Bullhorn, sistem genelinde kesintiye yol açan bir siber saldırıyı kontrol altına almak için platformunu çevrim dışı bıraktı. BleepingComputer'ın 19 Ekim'de aktardığına göre aday takibi, işe alıştırma ve bordro araçlarıyla dünya genelinde 10 binden fazla müşteriye hizmet verdiğini belirten şirket, müşteri verilerinin çalınıp çalınmadığını henüz tespit edemedi.

Neler oldu?

BleepingComputer'ın şirketin durum sayfasına dayanarak aktardığına göre müşteriler cuma günü Bullhorn uygulamasında iş ilanı yayımlamakta sorun yaşamaya başladı. Ertesi gün Bullhorn, "Bullhorn platformunu etkileyen sistem genelinde bir kesinti" yaşadığını duyurdu ve ardından "Bullhorn Platformu'nda bir siber olay tespit ettiğini" doğruladı.

Bullhorn, etkinliği sınırlamak için sistemlerine erişimi geçici olarak kapattı. Şirket, sorunu izole ettiğini ve doğrudan tehdidi ortadan kaldırdığını, CrowdStrike uzmanlarıyla yürütülen güvenlik incelemelerinin ardından hizmetleri yeniden devreye almak için çalıştığını açıkladı. Adli inceleme sürüyor; Bullhorn'un sıkça sorulan sorular sayfasında müşteri verilerinin dışarı sızdırılıp sızdırılmadığının "henüz belirlenmediği" belirtiliyor. Şirket, bir veri ihlali doğrulanırsa etkilenen kişileri doğrudan bilgilendireceğini söyledi.

BleepingComputer'ın haberinde fidye yazılımından, fidye talebinden veya saldırıyı üstlenen bir gruptan söz edilmiyor; saldırganların kimliği de belirlenmiş değil. Hizmetlerin ne zaman tamamen düzeleceğine dair bir takvim paylaşılmadı.

Kimler etkileniyor?

BleepingComputer'ın haberinin yazıldığı sırada Bullhorn'un durum sayfası ATS/CRM, Automation, Back Office, Talent Platform ve test (sandbox) ortamlarında büyük kesinti gösteriyordu. Bullhorn for Salesforce, Onboarding365, Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel ve VMS Access ürünlerinde performans düşüklüğü bildirilirken Adapt, eEmpACT ve StaffSuite çalışır durumdaydı.

İşe alım platformları, işe alıştırma ve bordro kayıtları dahil çok sayıda aday ve çalışan bilgisini barındırdığı için adli incelemenin sonucu, bu verileri işleyen müşteri kurumların ilgili kişilere karşı yükümlülükleri açısından da önem taşıyor.

Ne yapmalı?

BleepingComputer'ın aktardığına göre Bullhorn müşterilerinden şu adımları atmalarını istedi:

• SSO kullanmayan tüm kullanıcılar bir sonraki girişte parolalarını sıfırlamalı.
• Entegrasyonları korumak için API parolaları değiştirilmeli; istemci gizli anahtarı (client secret) değişiklikleri daha sonra yapılacak, Bullhorn tarafından barındırılan kurulumlarda bu işlem otomatik gerçekleşiyor.
• Müşteriler iş aksamasını azaltmak için destek ekibinden veri dışa aktarımı talep edebilir.

Gönderilmemiş mesai kayıtları hizmetler düzeldikten sonra yeniden işlenecek, hizmet kredileri ise olay çözüldüğünde ilgili hizmet seviyesi sözleşmelerine göre değerlendirilecek. Bullhorn kullanan kurumların platforma bağlanan entegrasyonların kayıtlarını gözden geçirmesi, kesinti süresince Bullhorn desteğini taklit eden oltalama girişimlerine karşı dikkatli olması ve şirketin durum sayfasını takip etmesi önerilir.