Bullhorn desconecta su plataforma de selección de personal para contener un ciberataque

La em­pre­sa de soft­wa­re Bullhorn sus­pen­dió el ac­ce­so a su pla­ta­for­ma con el fin de con­te­ner un ci­ber­ata­que que pro­vo­có una in­te­rrup­ción ge­ne­ra­li­za­da en sus sis­te­mas. Tras ais­lar el pro­ble­ma y eli­mi­nar la ame­na­za ini­cial, la com­pa­ñía se en­cuen­tra tra­ba­jan­do en la re­cu­pe­ra­ción de los ser­vi­cios, apo­yán­do­se en re­vi­sio­nes de se­gu­ri­dad rea­li­za­das con la co­la­bo­ra­ción de es­pe­cia­lis­tas de CrowdS­tri­ke.

Los in­con­ve­nien­tes co­men­za­ron cuan­do los usua­rios ex­pe­ri­men­ta­ron di­fi­cul­ta­des para pu­bli­car ofer­tas de em­pleo, lo que llevó a la com­pa­ñía a con­fir­mar la in­ci­den­cia tras de­tec­tar un ci­ber­in­ci­den­te. Ac­tual­men­te, la in­ves­ti­ga­ción fo­ren­se sigue en curso y to­da­vía no se ha de­ter­mi­na­do si se ex­tra­jo in­for­ma­ción de los clien­tes, aun­que la firma se ha com­pro­me­ti­do a no­ti­fi­car di­rec­ta­men­te a los afec­ta­dos si se con­fir­ma una fil­tra­ción de datos.

Mien­tras que al­gu­nos pro­duc­tos per­ma­ne­cen ope­ra­ti­vos, la ma­yo­ría de los ser­vi­cios mues­tran fa­llos im­por­tan­tes, un ren­di­mien­to de­gra­da­do o se en­cuen­tran bajo man­te­ni­mien­to, sin que la em­pre­sa haya es­ta­ble­ci­do pla­zos con­cre­tos para su res­ta­ble­ci­mien­to total. Como me­di­das de se­gu­ri­dad adi­cio­na­les, los usua­rios que no uti­li­cen ini­cio de se­sión único (SSO) de­be­rán cam­biar sus con­tra­se­ñas en su pró­xi­mo ac­ce­so, y se re­que­ri­rá la ro­ta­ción de las cre­den­cia­les de la API para pro­te­ger las in­te­gra­cio­nes.