Bullhorn, kiberhücum işə qəbul platformasını oflayn olaraq sındırdıqdan sonra qırmızı görür

Bullhorn özünü kiberhücumun yanlış ucunda tapan ən son texnologiya nəhəngidir və işə götürmə proqram təminatçısı araşdırma apararkən platformasını bağlamağa məcbur edir.

Dünya üzrə 10,000-dən çox müştəriyə xidmət göstərən ABŞ-da yerləşən şirkət deyir ki, onun sistemləri artıq Böyük Britaniya, ABŞ və Avstraliyada yenidən onlayndır. Təəssüf ki, işə qayıtmağa ümid edən müştərilər üçün onlayn işləmək mütləq işləmək demək deyil.

Çərşənbə axşamı yayımlanan son status yeniləməsində Bullhorn təsdiqlədi ki, bəzi istifadəçilər hələ də tək giriş (SSO), parol sıfırlamaları və fərdiləşdirmə ilə mübarizə aparır, bir neçə məhsul isə performansının pisləşdiyini bildirməyə davam edir.

Oktyabrın 16-sı Cümə günü, Bullhorn Indeed-də iş elanları almaqda problemlərin olduğunu bildirdikdə işlər tərs getməyə başladı. Ertəsi gün səhərə qədər platformada tam bir nasazlıq yarandı və Bullhorn həmin gün texniki hıçqırıqdan daha ciddi bir şeylə məşğul olduğunu təsdiqlədi.

"Biz Bullhorn Platformasında kiber insident aşkar etdik. Biz daha çox araşdırma apararkən fəaliyyəti cilovlamaq üçün sistemlərimizə girişi müvəqqəti olaraq dayandırdıq" deyən şirkət hücumu araşdırmaq və xidmətlərini bərpa etmək üçün CrowdStrike-dan kibertəhlükəsizlik mütəxəssislərini cəlb etdiyini qeyd edib.

Bullhorn-dan istifadə edən işə qəbul agentlikləri üçün kəsinti namizəd qeydlərinə, iş müraciətlərinə, yerləşdirmələrə və bəzi hallarda insanların maaşlarını almaq üçün istifadə edilən sistemlərə çıxışı itirmək demək idi.

Xidmətlər bazar ertəsi qayıtmağa başladı, lakin bərpa problemsiz idi. Çərşənbə axşamı səhər saatlarına olan məlumata görə, Bullhorn-un status səhifəsində hələ də avtomatlaşdırma alətləri, İstedad Platforması, Onboarding365 və Vaxt və Xərc daxil olmaqla bir neçə məhsul üzrə aşağı performans göstərilib.

Bullhorn müştəriləri öz hesablarına qaytarmaqda irəliləyiş əldə etsə də, o, hələ ki, daha böyük suala cavab verməyib: təcavüzkarlar nəyisə oğurlayıblarmı. Müştərilərlə bağlı FAQ-da o, məhkəmə araşdırmasının davam etdiyini və təcavüzkarların müştəri məlumatlarını sızdırıb-sızdırdığını hələ müəyyən etməyib.

Bullhorn deyir ki, istintaq onların məlumatlarının oğurlandığını aşkar edərsə, təsirə məruz qalan müştərilərlə əlaqə saxlayacaq və o, həmçinin insanları xaosdan istifadə etmək istəyən fürsətçi fırıldaqçılardan ehtiyatlı olmaları barədə xəbərdarlıq edib.

Çərşənbə axşamı günü xəbərdarlıq etdi ki, işçiləri heç vaxt müştərilərdən parolları, çoxfaktorlu autentifikasiya kodlarını və ya doğrulama nişanlarını açıqlamağı tələb etməyəcəklərini vurğulayaraq, hadisədən etimadnamə və ya həssas məlumat tələb etmək üçün bəhanə kimi istifadə edərək, e-poçt, mətn və ya telefon zəngləri vasitəsilə Bullhorn işçisi kimi çıxış edə bilərlər.

Müdaxilənin səbəbi naməlum olaraq qalır və Bullhorn təcavüzkarları açıq şəkildə müəyyən etməyib və ya ransomware-nin iştirak edib-etmədiyini təsdiqləməyib. Şirkət nəşr zamanı The Register-in suallarına cavab vermədi.