شرکت Bullhorn، یکی از غول‌های نرم‌افزاری در حوزه مدیریت نیروی انسانی و استخدام، پس از هدف قرار گرفتن در یک حمله سایبری (Cyberattack)، ناچار شد برای مهار تهدید، دسترسی به پلتفرم خود را موقتاً قطع کند. این شرکت که به بیش از ۱۰,۰۰۰ مشتری در سراسر جهان خدمات ارائه می‌دهد، در حال حاضر با چالش‌های جدی در زمینه بازیابی سرویس‌ها و احتمال نشت داده‌ها (Data Theft) روبروست.
جزئیات حادثه و وضعیت فعلی سرویس‌ها
اختلالات از تاریخ ۱۶ اکتبر آغاز شد و به سرعت به یک قطعی کامل (Outage) تبدیل گشت. اگرچه سیستم‌ها در مناطق جغرافیایی مختلف از جمله بریتانیا، ایالات متحده و استرالیا دوباره آنلاین شده‌اند، اما کاربران همچنان با مشکلاتی در زمینه ورود به سیستم از طریق Single Sign-On (SSO)، بازنشانی رمز عبور (Password Reset) و کاهش عملکرد (Degraded Performance) مواجه هستند.
شرکت Bullhorn برای مدیریت این بحران و انجام تحقیقات فارنزیک (Forensic Investigation)، از متخصصان امنیت سایبری شرکت CrowdStrike کمک گرفته است. هدف از این اقدامات، شناسایی منشأ حمله و اطمینان از عدم سرایت بیشتر در زیرساخت‌ها است.
خطر نشت داده‌ها و مهندسی اجتماعی
یکی از بزرگترین نگرانی‌ها، احتمال استخراج داده‌های مشتریان (Data Exfiltration) است. در حالی که تحقیقات همچنان ادامه دارد، Bullhorn هنوز تأیید نکرده است که آیا اطلاعات حساس مشتریان به سرقت رفته است یا خیر. با این حال، شرکت به مشتریان خود هشدار داده است که مراقب حملات مهندسی اجتماعی (Social Engineering) باشند. عامل‌های تهدید (Threat Actors) ممکن است با جعل هویت کارکنان Bullhorn از طریق ایمیل، پیامک یا تماس تلفنی، سعی در سرقت اعتبارنامه‌ها (Credentials) یا کدهای چندعاملی (MFA) داشته باشند.
اقدامات اصلاحی و امنیتی
در پی این حادثه، اقدامات زیر توسط تیم امنیتی اتخاذ شده است:
- اجبار کاربران (که از SSO استفاده نمی‌کنند) به بازنشانی رمز عبور.
- درخواست از مشتریانی که از یکپارچه‌سازی‌های API استفاده می‌کنند برای چرخش اعتبارنامه‌ها (Credential Rotation).
- مانیتورینگ دقیق برای شناسایی فعالیت‌های مشکوک ناشی از این حادثه.
هنوز علت اصلی نفوذ و هویت مهاجمان مشخص نشده است و مشخص نیست که آیا این حمله از نوع باج‌افزار (Ransomware) بوده است یا خیر.
