Bullhorn, siber saldırı nedeniyle platformunu kapattı

Bullhorn, personel yönetimi yazılımı alanında faaliyet gösteren bir şirket olarak, siber saldırıya maruz kalmasının ardından platformuna erişimi kapatma kararı aldı. Şirket, yaşanan olayın sistem genelinde bir kesintiye yol açtığını belirtti. Bu süreçte, Bullhorn ekibi durumu izole ettiklerini ve acil tehdidi ortadan kaldırdıklarını ifade etti.

Bullhorn Hakkında

Bullhorn, bulut tabanlı personel ve işe alım çözümleri sunan bir Amerikan yazılım şirketidir. Şirket, işe alım yaşam döngüsünü yönetmek için personel firmalarına yardımcı olan bir platform geliştirmiştir. Bu platform, aday takibi, işe alım süreçleri ve maaş yönetimi gibi işlevleri kapsamaktadır.

Dünya genelinde 10,000'den fazla müşteriye hizmet veren Bullhorn, siber saldırının ardından kullanıcılarının iş ilanı paylaşımında sorunlar yaşadığını bildirdi. Olayın ardından, şirket, "Bullhorn platformunda sistem genelinde bir kesinti yaşıyoruz" açıklamasında bulundu ve bu sorunların siber saldırıdan kaynaklandığını doğruladı.

Güvenlik İncelemesi ve Kullanıcı Verileri

Şirket, siber saldırının ardından bir adli soruşturma başlattıklarını ve henüz müşteri verilerinin sızdırılıp sızdırılmadığını belirlemediklerini açıkladı. Eğer bir veri ihlali tespit edilirse, etkilenen bireylerin doğrudan bilgilendirileceği vurgulandı.

Şirketin durum sayfasına göre, birçok hizmet bakım aşamasında veya performans düşüklüğü yaşıyor. Adapt, eEmpACT ve StaffSuite gibi bazı hizmetler ise hala çalışır durumda. Kullanıcılar, bu hizmetlerin ne zaman geri yükleneceği konusunda kesin bir zaman çizelgesi verilmediğini belirtmektedir.

Parola Yenileme ve Veri İhracı

Son güncellemeye göre, tüm SSO (Single Sign-On) olmayan kullanıcıların bir sonraki girişlerinde parolalarını sıfırlamaları gerekecek. Ayrıca, API şifrelerinin entegrasyonları korumak amacıyla değiştirilmesi gerektiği ifade edildi. Bullhorn tarafından barındırılan örneklerde bu işlem otomatik olarak gerçekleştirilecektir.

Müşteriler, iş kesintilerini en aza indirmek için veri ihracı talep edebilirler. Hizmetlerin geri yüklenmesinin ardından, kaydedilmemiş zaman kayıtları yeniden işlenecek ve olay çözüldükten sonra hizmet kredileri geçerli SLA'lara göre gözden geçirilecektir.

Sonuç

Bullhorn'un platformunda yaşanan bu siber saldırı, kullanıcılar için önemli bir kesinti yaratmış durumda. Şirket, durumu kontrol altına almak ve hizmetleri geri yüklemek için çalışmalarını sürdürmektedir. Kullanıcıların, güncel bilgiler için Bullhorn'un hizmet durumu sayfasını takip etmeleri önerilmektedir.