Bullhorn informa la restauración de ATS/CRM y Talent tras un incidente de seguridad
Bullhorn informa la restauración de ATS/CRM y Talent tras un incidente de seguridad
La actualización del 20 de octubre confirma regiones ATS/CRM en línea y servicio Talent restablecido, aunque continúa la supervisión y pueden persistir limitaciones funcionales.
La recuperación cambia el estado del incidente
Bullhorn informó en sus actualizaciones del 20 de octubre que todas las regiones de ATS/CRM estaban en línea y que el servicio de Talent Platform había sido restablecido. Ambos avisos mantenían la supervisión tras el incidente de seguridad comunicado durante el fin de semana.
La compañía había deshabilitado accesos como medida de precaución. El estado más reciente no permite describir toda la plataforma como desconectada: Bullhorn señala correcciones de SSO, recuperación de personalizaciones y posibles problemas al cambiar contraseñas.
Continuidad y riesgo de suplantación
La restauración de acceso no equivale a una investigación cerrada ni demuestra por sí sola que toda función esté normalizada. Las organizaciones usuarias deben comprobar integraciones y operaciones críticas, y consultar el listado oficial de limitaciones antes de retirar medidas de contingencia.
Bullhorn advierte sobre personas que podrían aprovechar el incidente para hacerse pasar por soporte. No deben compartirse contraseñas, códigos MFA ni tokens de verificación. Las fuentes utilizadas no permiten atribuir el ataque ni afirmar una extracción concreta de datos.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer — interrupción inicial ↗prensa especializada
- 2Bullhorn — estado de Talent Platform ↗fabricante
- 3Bullhorn — estado de ATS/CRM ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista