人材紹介向けソフトウェア企業のBullhornは、システム全体の障害を引き起こしたサイバー攻撃を封じ込めるため、同社プラットフォームへのアクセスを停止しました。
同社によると、問題の切り分けを終え、差し迫った脅威は排除したということです。現在は、CrowdStrikeの専門家の協力を得て実施した徹底的なセキュリティ調査を踏まえ、サービスの復旧作業を進めています。
Bullhornは、クラウド型の人材紹介・採用ソリューションを専門とする米国のソフトウェア企業です。同社のプラットフォームは、候補者の管理、入社手続き、給与処理など、人材紹介会社の採用業務全体を支援します。
同社は、世界で1万社以上の顧客にサービスを提供しているとしています。
この件に関するステータスページによると、顧客は金曜日から、Bullhornアプリケーションでの求人掲載に不具合を感じ始めたとのことです。
翌日、同社は「Bullhornプラットフォームに影響するシステム全体の障害が発生している」と公表し、その後、原因がサイバー攻撃だったことを認めました。
同社は更新情報で、「Bullhornプラットフォームでサイバーインシデントを検知しました。さらに調査を進める間、活動を封じ込めるため、システムへのアクセスを一時的に停止しています」と説明しました。
BullhornはFAQページで、フォレンジック調査を開始したものの、「顧客データが外部へ持ち出されたかどうかは、まだ判明していない」としています。データ侵害が確認された場合は、影響を受けた個人に直接通知すると約束しています。
同社のステータスページによると、Adapt、eEmpACT、StaffSuiteを除くほとんどのサービスがメンテナンス中か、パフォーマンスが低下しています。この3サービスは稼働を続けています。
ATS/CRM、Automation、Back Office、Talent Platform、サンドボックス環境では、大規模な障害が発生しています。
本稿執筆時点では、Bullhorn for Salesforceと関連製品、Onboarding365のほか、Amplify、Analytics、Messaging、SourceBreaker、VMS Sync、Data Hub、Erecruit、SalesDuel、VMS Accessなどでパフォーマンス低下が報告されています。
Bullhornは、これらのサービスがいつ復旧するかの見通しを示していません。顧客は、同社のサービスステータスページで最新情報を確認してください。
また、最新の更新情報によると、SSOを使用していないすべてのユーザーは、次回ログイン時にパスワードのリセットが必要になります。
さらに、FAQページによると、連携を保護するためにAPIパスワードのローテーションが必要です。クライアントシークレットの変更は後日行われます。Bullhornがホストするインスタンスでは、これらが自動的に実施されます。
顧客は、業務への影響を最小限に抑えるため、同社のサポートを通じてデータのエクスポートを依頼できます。
未投稿の勤怠記録は、復旧後に再処理されます。サービスクレジットについては、インシデント解決後に、適用されるSLAに照らして検討される予定です。
BleepingComputerはBullhornに攻撃の詳細について問い合わせました。回答が得られ次第、本記事を更新します。
