新聞

美國人力招募軟體公司Bullhorn於10月17日遭網路攻擊，由於要遏止可疑活動，主動暫停招募管理平臺服務。該公司找來資安業者CrowdStrike協助調查，恢復服務時要求部分使用者重設登入密碼，並更換供其他程式連線的API帳號密碼。Bullhorn未說明可疑活動的具體內容，也還在確認是否有客戶資料遭竊。

Bullhorn主要服務人力派遣與招募公司，旗下Bullhorn ATS/CRM系統用來管理職缺、求職者資料及企業客戶，官方說明，受資安事件影響的便是該系統，尚無跡象顯示其他產品也遭入侵。不過，部分服務需要與核心系統交換資料，停機期間因此無法正常同步，部分功能也受到影響。

美東時間10月21日凌晨2時公告顯示，除亞太地區仍有部分用戶無法登入，其他地區均已上線，美國地區已恢復從招募系統登入其他應用程式的單一登入功能，其他地區的單一登入及部分客製化功能仍待修復。Bullhorn表示，亞太地區尚未全面恢復登入，是因為恢復作業需要時間，並提醒當地尚未恢復登入的用戶不要自行更改密碼，以免延誤復原。

恢復登入後，未使用單一登入的用戶須重設密碼，並透過雙因素驗證確認身分。供其他軟體連接Bullhorn的API專用帳號，原有密碼也已失效。自行或委託第三方管理連線程式的客戶，必須更新密碼並重新部署程式，而由Bullhorn代管的部分則由該公司處理。至於用來驗證連線程式身分的另一組憑證（Client Secret），現在不必更換，後續會另行通知。

官方未公布攻擊者身分及入侵方式，要是調查確認客戶資料受到影響，Bullhorn將會通知用戶。該公司也提醒用戶提防假冒官方人員的電子郵件、簡訊及電話，不要提供密碼或驗證碼。