-
10 月 17 日：美國人力招募軟體公司 Bullhorn 遭到網路攻擊，為遏止可疑活動，主動暫停招募管理平台服務。
-
攻擊發生後：Bullhorn 找來資安業者 CrowdStrike 協助調查，並著手恢復服務。
-
恢復服務時：要求部分使用者重設登入密碼，並更換供其他程式連線的 API 帳號密碼。
-
美東時間 10 月 21 日凌晨 2 時公告：除亞太地區仍有部分用戶無法登入，其他地區均已上線。
美國人力招募軟體公司 Bullhorn 於 10 月 17 日遭到網路攻擊。為遏止可疑活動，該公司主動暫停了招募管理平台的服務，並找來資安業者 CrowdStrike 協助調查。恢復服務時，Bullhorn 要求部分使用者重設登入密碼，並更換供其他程式連線的 API 帳號密碼。
Bullhorn 並未說明可疑活動的具體內容，目前也還在確認是否有客戶資料遭到竊取。這種「先斷網止血、再慢慢查」的應對方式，在資安事件處理中相當常見：當無法立即判斷入侵範圍時，先切斷服務可以防止損害擴大。
Bullhorn 主要服務人力派遣與招募公司，旗下 Bullhorn ATS/CRM 系統用來管理職缺、求職者資料及企業客戶。官方說明，受資安事件影響的正是該系統，目前尚無跡象顯示其他產品也遭到入侵。不過，部分服務需要與核心系統交換資料，停機期間因此無法正常同步，部分功能也受到影響。
根據美東時間 10 月 21 日凌晨 2 時的公告，除亞太地區仍有部分用戶無法登入，其他地區均已上線，美國地區已恢復從招募系統登入其他應用程式的單一登入功能，其他地區的單一登入及部分客製化功能仍待修復。
Bullhorn 表示，亞太地區尚未全面恢復登入，是因為恢復作業需要時間，並特別提醒當地尚未恢復登入的用戶不要自行更改密碼，以免延誤復原進度。這是一個值得注意的細節：在系統尚未完全恢復前自行變更密碼，可能會與後端的復原流程衝突，反而讓帳號狀態更混亂。
恢復登入後，未使用單一登入的用戶必須重設密碼，並透過雙因素驗證確認身分。供其他軟體連接 Bullhorn 的 API 專用帳號，原有密碼也已經失效。自行或委託第三方管理連線程式的客戶，必須更新密碼並重新部署程式；由 Bullhorn 代管的部分，則由該公司處理。至於用來驗證連線程式身分的另一組憑證（Client Secret），目前不必更換，後續會另行通知。
官方尚未公布攻擊者的身分及入侵方式。如果調查確認客戶資料受到影響，Bullhorn 表示將會通知用戶。該公司也提醒用戶提防假冒官方人員的電子郵件、簡訊及電話，不要提供密碼或驗證碼——因為在資安事件之後，假冒官方通知的釣魚攻擊往往會跟著出現，這是每次重大資安事件後的固定劇本。
對使用 Bullhorn 的人力派遣與招募公司來說，接下來的待辦事項很明確：先確認自家系統的登入狀態，按官方指引重設密碼與更新 API 憑證，並留意是否有異常的求職者資料存取紀錄。由於招募系統存放大量求職者個資，一旦資料外洩得到證實，後續的通報與應對義務將是下一個戰場。
把這起事件放在更大的脈絡來看，針對 SaaS 供應商的攻擊正在成為駭客最划算的投資：攻下一家 Bullhorn，等於間接接觸到它背後成千上萬家人力派遣與招募公司，以及這些公司經手的求職者個資。求職者資料包含姓名、電話、地址、工作經歷，有些還涉及身分證件資訊，是詐騙集團眼中的高價值目標。
Bullhorn 選擇主動暫停服務，雖然造成客戶業務中斷，但從資安應變的角度來看是正確的取捨。歷史上許多擴大災情的案例，都是因為業者在入侵範圍不明時選擇「先撐著」，結果讓攻擊者在內網多待了幾天。短暫的停機換來的是遏止橫向移動的機會。
CrowdStrike 的介入也值得一提。這家公司以端點偵測與事件應變聞名，Bullhorn 找來外部資安業者協助，通常意味著內部團隊判斷事件複雜度已超出日常維運能處理的範圍。外部鑑識團隊的第一步，往往是釐清攻擊者的初始入侵途徑與駐留時間，這將決定後續有多少客戶資料需要被通知。
對台灣的用戶來說，雖然 Bullhorn 主要服務歐美市場，但只要公司使用其系統管理求職者資料，就適用同一套應變流程：重設密碼、更新 API 憑證、檢查異常存取紀錄，一項都不能少。
