招聘软件供应商 Bullhorn 因遭受网络攻击被迫关闭平台，目前其服务已在英国、美国和澳大利亚重新上线。这家总部位于美国的公司为全球超过 10,000 名客户提供服务。
Bullhorn 在周二发布的最新状态更新中确认，尽管平台已恢复访问，但部分用户仍面临单次登录（SSO）、密码重置及定制化功能方面的困难。此外，一些产品继续报告性能下降的情况。
事件时间线与服务中断
事态始于 10 月 16 日星期五，当时 Bullhorn 指出用户在 Indeed 上发布招聘信息时出现异常。次日清晨，平台完全瘫痪，Bullhorn 随后证实发现了网络事件。
为控制事态并展开进一步调查，该公司暂时禁用了对其系统的访问，并引入了 CrowdStrike 的网络安全专家协助调查攻击及恢复服务。
对于使用 Bullhorn 的招聘机构而言，此次停机导致无法访问候选人记录、求职申请及实习信息。服务自周一开始逐步恢复，但过程并不顺利。截至周二上午，Bullhorn 的状态页面显示多个产品仍存在性能问题，包括自动化工具、人才平台、Onboarding365 以及 Time & Expense。
数据泄露风险与安全警告
Bullhorn 表示，虽然让客户重新登录账户方面取得了一定进展，但法医调查仍在进行中，目前尚未确定攻击者是否泄露了客户数据。若调查发现信息泄露，公司将与受影响的客户联系。
针对潜在的安全风险，Bullhorn 在周二发出警告：“威胁行为者可能通过电子邮件、短信或电话伪装成 Bullhorn 人员，利用此事件作为借口索取凭证或敏感信息。”公司强调，其员工绝不会要求客户披露密码、多因素身份验证代码或验证代币。
出于安全考虑，Bullhorn 要求未通过 SSO 登录的用户重置密码，而使用 API 集成的客户则被指示轮换其凭证。
调查现状
目前，此次入侵的具体原因尚不清楚。Bullhorn 尚未公开识别攻击者身份，也未确认是否涉及勒索软件。截至发稿时，该公司未回应相关媒体的置评请求。
随着电源中断即将结束，Bullhorn 对攻击者的调查工作仍在持续进行中。
