Bullhorn takes staffing platform offline to contain cyberattack

Cyberattaque majeure chez Bullhorn : arrêt des services et mesures de sécurité

L’éditeur de logiciels de recrutement Bullhorn a suspendu l’accès à sa plateforme mondiale suite à une cyberattaque ayant entraîné une panne systémique. La société, qui accompagne plus de 10 000 clients, collabore actuellement avec les experts de CrowdStrike pour évaluer l’incident, éradiquer la menace et restaurer ses services. Une enquête forensique est en cours pour déterminer si des données clients ont été exfiltrées.

Points clés :

• Impact étendu : La majorité des services (ATS/CRM, automatisation, back-office, Talent Platform) sont hors ligne ou en mode dégradé.
• Services épargnés : Les solutions Adapt, eEmpACT et StaffSuite restent opérationnelles.
• Données clients : Aucune confirmation de vol de données pour le moment ; notification directe prévue si une fuite est avérée.
• Vulnérabilités : Aucune CVE spécifique n’a été communiquée à ce stade par l’entreprise.

Recommandations pour les utilisateurs :

• Réinitialisation des mots de passe : Tous les utilisateurs non-SSO seront dans l’obligation de modifier leur mot de passe lors de leur prochaine connexion.
• Gestion des accès API : Une rotation des mots de passe API est requise pour sécuriser les intégrations ; ce processus sera automatique pour les instances hébergées par Bullhorn.
• Continuité : Les clients peuvent solliciter le support pour obtenir des exportations de données afin de réduire les perturbations opérationnelles.
• Veille : Suivre régulièrement la page d’état des services de Bullhorn pour obtenir les dernières mises à jour sur le rétablissement de la plateforme.

Source