Bullhorn herstelt systemen na beveiligingsincident

In een beveiligingsupdate roept Bullhorn gebruikers op tot verhoogde waakzaamheid. Kwaadwillenden kunnen zich voordoen als medewerkers van de softwareleverancier via e-mail, sms of telefoon en het incident gebruiken als smoes om inloggegevens of verificatiecodes te ontfutselen. Bullhorn benadrukt dat het personeel nooit zal vragen om wachtwoorden, Multi-Factor Authentication (MFA)-codes of verificatietokens.

Gefaseerd herstel in APAC-regio

Het herstel van de toegang tot het Bullhorn ATS/CRM-platform in de regio Azië-Pacific (APAC) is inmiddels gestart. Hoewel sommige gebruikers weer kunnen inloggen, waarschuwt het bedrijf dat het volledige herstelproces tijd kost en dat organisaties rekening moeten houden met aanhoudende hinder gedurende de werkdag.

Bullhorn benadrukt dat de benodigde tijd te maken heeft met de technische procedure van het herstel en niet met een nieuwe beveiligingsdreiging. Gebruikers krijgen het advies om hun wachtwoord niet te wijzigen, aangezien dit het herstelproces kan vertragen, en om circa om het half uur te proberen in te loggen.

Status in overige regio's

In de overige regio's zijn de systemen weer online en worden de prestaties nauwgezet gemonitord. Daarnaast zijn er specifieke herstelmaatregelen doorgevoerd:

• Single Sign-On (SSO): De SSO-toegang vanuit het ATS naar externe en interne applicaties is hersteld voor de Verenigde Staten; aan andere regio's wordt gewerkt. SSO-gebruikers die eerder problemen ondervonden, wordt gevraagd de verbinding opnieuw te testen.
• Maatwerk: Door Bullhorn beheerde maatwerkoplossingen (customizations) worden in alle regio's stapsgewijs weer online gebracht.

Het technische team van Bullhorn werkt naar eigen zeggen de klok rond om de toegang voor alle getroffen klanten volledig te herstellen.