Por Canuto  

Bullhorn restableció el acceso a sus sistemas en Estados Unidos, Reino Unido y Australia, aunque varios servicios todavía presentaban fallas. La empresa investiga un incidente cibernético y aún no determina si los atacantes extrajeron información de clientes.
***

  • Bullhorn detectó problemas el 16 de octubre y luego deshabilitó temporalmente el acceso mientras investigaba un incidente cibernético.
  • Aunque sus sistemas volvieron a estar disponibles en tres regiones, clientes todavía reportaban fallas de inicio de sesión y problemas en varios productos.
  • La investigación forense todavía no establece si hubo exfiltración de datos; la empresa también pidió restablecer contraseñas y rotar credenciales de API.

Bullhorn recupera sus sistemas tras un ciberataque, pero sigue sin aclarar si hubo robo de datos

Bullhorn informó que sus sistemas volvieron a estar disponibles en Estados Unidos, Reino Unido y Australia tras una interrupción vinculada a un incidente cibernético. La recuperación, sin embargo, no se tradujo de inmediato en un servicio normal: clientes todavía reportaban dificultades para iniciar sesión y un rendimiento degradado en distintas herramientas de reclutamiento.

La compañía atiende a más de 10.000 clientes en todo el mundo y continúa investigando lo ocurrido. La pregunta central sigue sin respuesta: Bullhorn aún no ha determinado si los atacantes extrajeron datos de clientes, y tampoco ha identificado públicamente a los responsables ni confirmado que hubiera ransomware.

Una interrupción que se extendió más allá del acceso

Los primeros problemas aparecieron el viernes 16 de octubre, cuando Bullhorn detectó dificultades para subir ofertas de trabajo a Indeed. A la mañana siguiente, la plataforma sufrió una interrupción general y la empresa comunicó que había detectado un incidente cibernético. Bullhorn decidió restringir temporalmente el acceso a sus sistemas mientras investigaba.

La medida dejó a las agencias que utilizan Bullhorn sin acceso a herramientas y registros necesarios para sus operaciones cotidianas. Entre los elementos afectados estaban los datos de candidatos, las solicitudes de empleo y las colocaciones; en algunos casos, la interrupción también alcanzó sistemas que las agencias emplean para pagar a las personas.

La información disponible no permite establecer cómo comenzó la intrusión ni qué sistemas pudo alcanzar. Tampoco confirma quiénes estuvieron detrás del incidente o si se utilizó ransomware.

Los servicios comenzaron a regresar el lunes, pero el retorno fue gradual, no una restauración completa de todas las funciones. En una actualización publicada el martes, Bullhorn indicó que algunos usuarios todavía tenían inconvenientes con el inicio de sesión único, los restablecimientos de contraseña y las personalizaciones, mientras varios productos seguían con rendimiento degradado.

Servicios en línea, con fallas todavía visibles

La página de estado de Bullhorn reportaba problemas en varias herramientas, entre ellas sus productos de automatización, Talent Platform, Onboarding365 y Time & Expense. La diferencia entre que un sistema aparezca en línea y que funcione con normalidad es relevante para clientes que necesitan mantener procesos de contratación activos, especialmente cuando dependen de una misma plataforma para consultar registros y avanzar con tareas administrativas.

La empresa no detalló cuántos clientes experimentaron cada problema ni cuánto tardaría en resolver las fallas restantes. Sí señaló que sus sistemas ya estaban disponibles en Estados Unidos, Reino Unido y Australia, una indicación de recuperación regional que no equivale a asegurar que cada usuario hubiera recuperado todas las funciones de su cuenta.

Las dificultades con el inicio de sesión único, las contraseñas y las personalizaciones también muestran que la restauración abarca más que volver a poner la plataforma en línea. Para los usuarios, recuperar el acceso puede requerir medidas adicionales de autenticación o ajustes en la configuración, mientras que los problemas de rendimiento en productos concretos pueden seguir afectando tareas incluso después de que el sitio principal vuelva a responder.

The Register informó que Bullhorn no respondió a sus preguntas antes de la publicación de su nota. La empresa tampoco había hecho públicos detalles sobre el origen del ataque, la identidad de los responsables o la posible participación de ransomware, por lo que esos aspectos permanecen sin confirmar.

La investigación sobre los datos sigue abierta

La incógnita de mayor alcance para los clientes es si los atacantes pudieron copiar información almacenada en la plataforma. En sus preguntas frecuentes, Bullhorn explicó que la investigación forense seguía en curso y que todavía no había determinado si ocurrió una exfiltración de datos; por ahora, la compañía no afirmó que la información de sus clientes hubiera sido sustraída.

Bullhorn dijo que se pondrá en contacto con los clientes afectados si la investigación concluye que su información quedó comprometida. Esa comunicación dependerá de los hallazgos forenses, de modo que el hecho de que los sistemas hayan vuelto a estar disponibles no resuelve por sí mismo la cuestión sobre el posible acceso o traslado de datos.

Mientras continúa la pesquisa, la empresa alertó sobre el riesgo de que terceros se hagan pasar por personal de Bullhorn para aprovechar la incertidumbre. Según su advertencia, esos suplantadores podrían recurrir a correos electrónicos, mensajes de texto o llamadas telefónicas para pedir credenciales o información confidencial, usando el incidente como pretexto.

La compañía aclaró que sus empleados nunca pedirían a los clientes que revelen contraseñas, códigos de autenticación multifactor ni tokens de verificación. También exigió restablecer las contraseñas a los usuarios que no ingresan mediante inicio de sesión único y pidió a los clientes que usan integraciones de API que roten sus credenciales.

Medidas para clientes y próximos pasos

Las instrucciones sobre contraseñas y credenciales de API son medidas concretas que los clientes pueden aplicar mientras esperan más información sobre el alcance del incidente. No constituyen, por sí solas, una confirmación de que esas credenciales hayan sido robadas, pero sí forman parte de las precauciones comunicadas por Bullhorn durante la respuesta al ataque.

Para las agencias de reclutamiento, el episodio también expuso cuánto trabajo puede quedar condicionado por la disponibilidad de un proveedor de software: desde revisar candidaturas hasta gestionar colocaciones y, en algunos casos, pagos. La interrupción afectó tanto el acceso a la plataforma como la continuidad de actividades conectadas a sus productos, aunque la fuente no cuantificó pérdidas ni detalló el impacto para cada cliente.

El siguiente paso depende de que Bullhorn complete su análisis forense y precise si hubo extracción de información, qué clientes podrían estar involucrados y qué sistemas resultaron afectados. Hasta entonces, no hay base para describir el incidente como una filtración confirmada ni para atribuirlo a un grupo específico; la empresa tampoco ha aclarado públicamente la causa inicial.

La plataforma empezó a recuperar sus servicios y Bullhorn mantiene medidas de seguridad para sus usuarios, pero el restablecimiento técnico no cierra la investigación. El alcance real del ataque dependerá de lo que revele el análisis pendiente, mientras los clientes deben distinguir entre las alertas verificadas de la empresa y cualquier contacto sospechoso que intente explotar la situación.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados