A Bullhorn desativou o acesso à sua plataforma de recrutamento e gestão para conter um ataque informático que provocou uma interrupção global dos serviços.
A Bullhorn, empresa de software especializada em soluções de recrutamento e gestão em nuvem, viu-se obrigada a desativar temporariamente o acesso à sua plataforma para conter um ataque informático que resultou numa interrupção global dos serviços, segundo relata a BleepingComputer.
De acordo com os dados avançados pela empresa e documentados na página de estado dos incidentes, os problemas começaram a ser detetados por utilizadores na sexta-feira, afetando a publicação de ofertas de emprego. No dia seguinte, a companhia confirmou oficialmente que se tratava de uma falha provocada por um ciberataque e procedeu ao corte preventivo do acesso aos sistemas enquanto decorrem as averiguações forenses.
Impacto nos serviços e investigações em curso
A empresa indica que isolou a incidência e conseguiu erradicar a ameaça imediata, contando atualmente com a ajuda de especialistas da CrowdStrike para conduzir revisões de segurança e restaurar a normalidade operacional. Numa página de perguntas frequentes (FAQ), a Bullhorn esclarece que a investigação forense ainda não permitiu apurar se houve exfiltração de dados de clientes, prometendo notificar diretamente os utilizadores afetados caso se confirme uma violação de dados.
A maioria das soluções e áreas centrais regista atualmente desempenhos degradados ou encontra-se em manutenção. Entre os serviços afetados encontram-se o ATS/CRM, Automation, Back Office, Talent Platform, ambientes de teste (sandbox), soluções associadas ao Salesforce, Onboarding365 e ferramentas como Analytics, Messaging, SourceBreaker e VMS Access. Em contraste, áreas como Adapt, eEmpACT e StaffSuite continuam operacionais.
Medidas de segurança exigidas aos utilizadores
Como parte dos procedimentos de mitigação e reforço da segurança, a Bullhorn implementou novas regras de autenticação e gestão de acessos:
- Todos os utilizadores sem início de sessão único (non-SSO) serão obrigados a redefinir as suas palavras-passe no próximo acesso.
- As palavras-passe de API exigem rotação para proteger integrações existentes, enquanto as alterações de client-secret serão aplicadas de forma automática nas instâncias alojadas pela própria Bullhorn.
Até ao momento, a empresa não avançou com previsões concretas para a restauração integral de todos os serviços afetados, recomendando que os clientes consultem regularmente a página oficial de estado para obterem as atualizações mais recentes.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento