Bullhorn deja fuera de servicio su plataforma para contener un ciberataque

El 19 de octubre de 2026, Bullhorn informó de que había deshabilitado temporalmente el acceso a sus sistemas para contener un ciberataque que provocó una interrupción en toda su plataforma. La empresa afirmó que había aislado el problema y eliminado la amenaza inmediata.

Bullhorn trabaja en la recuperación de los servicios después de completar revisiones de seguridad con la asistencia de especialistas de CrowdStrike. La investigación forense sigue en curso y la compañía todavía no ha determinado si se exfiltraron datos de clientes; se ha comprometido a notificar directamente a las personas afectadas si confirma una brecha.

Según la página de estado, las incidencias comenzaron con problemas para publicar ofertas de empleo. Los cortes afectan a ATS/CRM, Automation, Back Office, Talent Platform y los entornos sandbox. Bullhorn para Salesforce, Onboarding365, Amplify, Analytics, Messaging, SourceBreaker, VMS Sync, Data Hub, Erecruit, SalesDuel y VMS Access presentan un rendimiento degradado. Adapt, eEmpACT y StaffSuite continúan operativos.

La empresa no ha dado una fecha para la restauración completa. Los usuarios que no empleen SSO deberán cambiar su contraseña en el próximo inicio de sesión, mientras que las contraseñas de API deben rotarse para proteger las integraciones. Los cambios de secretos de cliente se realizarán posteriormente y, en las instancias alojadas por Bullhorn, estas operaciones se ejecutarán automáticamente.

Bullhorn también permite solicitar exportaciones de datos a través de su soporte. Los registros de horas no publicados se reprocesarán tras la recuperación y los créditos de servicio se revisarán conforme a los SLA aplicables cuando el incidente finalice.

Fuente: BleepingComputer.