Bullhorn gặp sự cố sau tấn công mạng làm gián đoạn nền tảng tuyển dụng
"Bullhorn, a recruitment software provider, experienced a cyberattack starting October 16, 2026, leading to platform outages and degraded performance. The company engaged CrowdStrike for incident response and is investigating potential data exfiltration. Password resets and API credential rotation were implemented as mitigation steps."
Sự cố này cho thấy tầm quan trọng của bảo mật chuỗi cung ứng phần mềm và khả năng phục hồi sau sự cố. Các công ty cần chuẩn bị cho các cuộc tấn công mạng và có kế hoạch ứng phó hiệu quả.
Sự cố này gây gián đoạn hoạt động của các cơ quan tuyển dụng sử dụng Bullhorn, ảnh hưởng đến quản lý ứng viên, tuyển dụng và thanh toán. Việc mất quyền truy cập vào hệ thống có thể dẫn đến gián đoạn kinh doanh và mất doanh thu.
Bullhorn, nhà cung cấp phần mềm tuyển dụng, xác nhận một cuộc tấn công mạng bắt đầu từ ngày 16 tháng 10 năm 2026, gây ra sự cố nền tảng và hiệu suất kém. Công ty đã thuê CrowdStrike để ứng phó sự cố và đang điều tra khả năng rò rỉ dữ liệu.
Sự cố này ảnh hưởng đến hơn 10.000 khách hàng trên toàn cầu. Hiện tại, hệ thống đã hoạt động trở lại ở Anh, Mỹ và Úc, nhưng một số người dùng vẫn gặp khó khăn với đăng nhập một lần (SSO), đặt lại mật khẩu và tùy chỉnh. Một số sản phẩm cũng báo hiệu hiệu suất kém.
Sự cố bắt đầu khi Bullhorn phát hiện vấn đề với việc đăng tin tuyển dụng lên Indeed. Đến ngày hôm sau, nền tảng gặp sự cố hoàn toàn. Bullhorn đã vô hiệu hóa quyền truy cập hệ thống để ngăn chặn hoạt động trong khi điều tra. Họ hợp tác với CrowdStrike để khôi phục dịch vụ. https://www.theregister.com/2026/10/20/bullhorn_cyberattack/
Các cơ quan tuyển dụng sử dụng Bullhorn mất quyền truy cập vào hồ sơ ứng viên, đơn xin việc, thông tin tuyển dụng và hệ thống thanh toán. Dịch vụ bắt đầu hoạt động trở lại vào thứ Hai, nhưng quá trình phục hồi chưa suôn sẻ. Bullhorn vẫn chưa xác định liệu dữ liệu khách hàng có bị đánh cắp hay không. Họ sẽ thông báo cho khách hàng bị ảnh hưởng nếu phát hiện thông tin bị xâm phạm.
Bullhorn yêu cầu người dùng đặt lại mật khẩu (trừ những người dùng SSO) và khách hàng sử dụng tích hợp API phải xoay vòng thông tin xác thực. Nguyên nhân của vụ tấn công vẫn chưa được xác định và công ty chưa công bố thông tin về kẻ tấn công hoặc việc có sử dụng ransomware hay không.
Câu hỏi thường gặp
Sự cố tấn công mạng này ảnh hưởng đến Bullhorn như thế nào?
Bullhorn đã phải tạm thời vô hiệu hóa quyền truy cập hệ thống để ngăn chặn hoạt động tấn công và đang điều tra khả năng rò rỉ dữ liệu. Một số dịch vụ vẫn hoạt động kém hiệu quả.
Bullhorn đang làm gì để giải quyết sự cố?
Bullhorn đã thuê CrowdStrike để hỗ trợ điều tra và khôi phục dịch vụ. Họ cũng yêu cầu người dùng đặt lại mật khẩu và xoay vòng thông tin xác thực API.
Khách hàng có nên lo lắng về việc dữ liệu của họ bị đánh cắp không?
Bullhorn đang tiến hành điều tra pháp y để xác định xem dữ liệu khách hàng có bị xâm phạm hay không. Họ sẽ thông báo cho khách hàng bị ảnh hưởng nếu phát hiện ra bất kỳ vi phạm nào.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy tầm quan trọng của việc chuẩn bị ứng phó sự cố mạng cho các doanh nghiệp Việt Nam sử dụng phần mềm tuyển dụng quốc tế. Các công ty nên xem xét việc thực hiện đánh giá rủi ro bảo mật thường xuyên và có kế hoạch dự phòng để đảm bảo hoạt động liên tục. Điều đáng chú ý là việc xoay vòng API credentials là một biện pháp phòng ngừa quan trọng mà các doanh nghiệp nên thực hiện ngay lập tức.