Bullhorn bị tấn công mạng, nền tảng tuyển dụng toàn cầu tê liệt nhiều ngày

Bullhorn, nhà cung cấp phần mềm quản lý tuyển dụng và nhân sự (staffing) có trụ sở tại Mỹ, vừa trở thành nạn nhân mới nhất của một vụ tấn công mạng quy mô lớn. Sự cố khiến công ty phải đóng cửa nền tảng trong nhiều ngày, đẩy hàng nghìn công ty tuyển dụng rơi vào tình trạng tê liệt.

Từ trục trặc nhỏ đến sự cố nghiêm trọng

Mọi chuyện bắt đầu vào thứ Sáu ngày 16/10, khi Bullhorn ghi nhận lỗi liên quan đến việc đăng tin tuyển dụng lên Indeed. Đến sáng hôm sau, toàn bộ nền tảng đã sập hoàn toàn.

Ngay sau đó, công ty xác nhận đây không phải sự cố kỹ thuật thông thường mà là một sự cố an ninh mạng:

"Chúng tôi đã phát hiện một sự cố an ninh mạng trên nền tảng Bullhorn. Chúng tôi tạm thời vô hiệu hóa quyền truy cập vào hệ thống để khoanh vùng hoạt động bất thường trong lúc tiến hành điều tra."

Bullhorn đã mời các chuyên gia bảo mật của CrowdStrike tham gia điều tra và khôi phục dịch vụ — một động thái cho thấy mức độ nghiêm trọng của vụ việc.

Khách hàng chịu thiệt hại nặng nề

Với hơn 10.000 khách hàng trên toàn thế giới, phần lớn là các công ty tuyển dụng và cung ứng nhân lực, thời gian ngừng hoạt động đã gây ra hậu quả thực tế rất lớn. Các đại lý tuyển dụng mất quyền truy cập hồ sơ ứng viên, đơn ứng tuyển, thông tin phân công công việc, và trong một số trường hợp còn không truy cập được vào hệ thống dùng để trả lương nhân sự — kéo theo nguy cơ chậm lương cho người lao động.

Dịch vụ bắt đầu được khôi phục từ thứ Hai, nhưng quá trình phục hồi không hề suôn sẻ. Đến sáng thứ Ba, trang trạng thái của Bullhorn vẫn ghi nhận tình trạng suy giảm hiệu năng ở nhiều sản phẩm, gồm công cụ tự động hóa, Talent Platform, Onboarding365 và Time & Expense.

Nhiều người dùng vẫn vật lộn với đăng nhập một lần (SSO), đặt lại mật khẩu và các tùy chỉnh cá nhân.

Câu hỏi lớn nhất vẫn chưa có lời giải

Dù dịch vụ đang dần trở lại bình thường, Bullhorn vẫn chưa trả lời được câu hỏi được nhiều khách hàng quan tâm nhất: liệu kẻ tấn công có đánh cắp dữ liệu hay không?

Trong phần hỏi đáp dành cho khách hàng, công ty cho biết quá trình điều tra pháp chứng vẫn đang diễn ra và chưa xác định được liệu có dữ liệu nào bị rò rỉ ra ngoài. Bullhorn cam kết sẽ liên hệ trực tiếp với các khách hàng bị ảnh hưởng nếu phát hiện thông tin của họ bị xâm phạm.

Trong lúc chờ đợi, công ty cũng cảnh báo người dùng về nguy cơ lừa đảo:

"Các đối tượng xấu có thể mạo danh nhân viên Bullhorn qua email, tin nhắn hoặc điện thoại, lợi dụng sự cố làm cái cớ để yêu cầu thông tin đăng nhập hoặc dữ liệu nhạy cảm."

Bullhorn nhấn mạnh nhân viên của họ không bao giờ yêu cầu khách hàng cung cấp mật khẩu, mã xác thực đa yếu tố (MFA) hay token xác minh. Công ty cũng yêu cầu những người dùng không đăng nhập qua SSO phải đặt lại mật khẩu, đồng thời hướng dẫn các khách hàng dùng tích hợp API phải thay mới toàn bộ thông tin xác thực (rotate credentials).

Nguyên nhân và thủ phạm vẫn là ẩn số

Đến nay, Bullhorn chưa công bố nguyên nhân của vụ xâm nhập, cũng chưa xác định danh tính kẻ tấn công hay xác nhận liệu có liên quan đến mã độc tống tiền (ransomware) hay không. Công ty cũng không phản hồi yêu cầu bình luận từ báo chí.

Bài học cho doanh nghiệp Việt Nam

Sự cố của Bullhorn là lời nhắc nhở rõ ràng cho các doanh nghiệp Việt Nam, đặc biệt là những đơn vị đang phụ thuộc vào phần mềm SaaS của nước ngoài như các nền tảng tuyển dụng, nhân sự hay kế toán:

• Xây dựng kế hoạch ứng phó sự cố cho các dịch vụ đám mây bên thứ ba, bao gồm phương án dự phòng dữ liệu và quy trình làm việc thay thế.
• Không chủ quan với SSO: khi nhà cung cấp bị tấn công, SSO có thể trở thành điểm nghẽn khiến toàn bộ nhân viên không thể làm việc.
• Cảnh giác với email giả mạo lợi dụng sự cố để lừa lấy thông tin đăng nhập — một thủ đoạn ngày càng phổ biến sau các vụ tấn công lớn.
• Thúc đẩy nhà cung cấp minh bạch thông tin, đặc biệt về phạm vi dữ liệu bị ảnh hưởng, để có thể chủ động thông báo cho ứng viên và người lao động theo đúng quy định bảo vệ dữ liệu cá nhân.

Dù sự cố có thể sắp khép lại, cuộc điều tra của Bullhorn về những gì kẻ tấn công thực sự đã làm vẫn còn rất dài phía trước.