Bullhorn przywraca usługi po cyberataku. Ostrzega przed wyłudzaniem haseł

Bullhorn poinformował 19 października o przywróceniu usług ATS/CRM we wszystkich regionach po cyberincydencie. Firma ostrzegła jednocześnie przed osobami podszywającymi się pod jej pracowników i próbującymi wyłudzać hasła oraz kody uwierzytelniania.

Co nowego wiadomo

Sam incydent został potwierdzony 17 października. Nowe informacje z poniedziałku dotyczą przywrócenia dostępu w regionach Australii, EMEA/UK i USA oraz rozwiązania części problemów z logowaniem jednokrotnym.

Powrót usług nie oznacza zakończenia wszystkich prac. Bullhorn prowadzi dochodzenie przy wsparciu specjalistów CrowdStrike, a część funkcji i integracji pozostaje ograniczona. Platforma jest wykorzystywana przez firmy rekrutacyjne do obsługi kandydatów i klientów.

Firma nie ustaliła jeszcze, czy dane klientów zostały wykradzione. Dostępne komunikaty nie dają podstaw do przypisania incydentu konkretnej grupie ani określenia go jako ataku ransomware.

Uwaga na fałszywe wsparcie

Bullhorn ostrzega, że przestępcy mogą wykorzystywać incydent jako pretekst do kontaktu przez pocztę, SMS lub telefon. Pracownik próbujący odzyskać dostęp do ważnego systemu może łatwiej uznać taką wiadomość za element prac naprawczych.

Dostawca podkreśla, że nie prosi o przekazywanie haseł, kodów MFA ani tokenów weryfikacyjnych. Ostrzeżenie warto przekazać także osobom spoza działu IT, które pracują na platformie.

Co zrobić teraz

• Sprawdzaj bieżący stan usług i ograniczenia w oficjalnych komunikatach Bullhorn.
• Przekaż rekruterom jasną instrukcję weryfikowania kontaktów rzekomego wsparcia.
• Zmiany haseł wykonuj przez samodzielnie otwartą, znaną stronę usługi.
• Sprawdź działanie integracji i zastosuj wymagane przez dostawcę zmiany danych dostępowych.
• Dokumentuj przerwy w procesach oraz komunikaty dotyczące możliwego wpływu na dane.

Komentarz SecurHUB

Incydent u dostawcy może jednocześnie przerwać pracę i stworzyć okazję do wyłudzeń. Obsługa incydentów powinna uwzględniać komunikację z użytkownikami oraz bezpieczne przywracanie zależnych procesów.

Źródła: Bullhorn Status, BleepingComputer, CyberStack