Nach Angaben des Unternehmens wurde das Problem isoliert und die unmittelbare Bedrohung beseitigt. Derzeit arbeite das Team daran, die Dienste nach gründlichen Sicherheitsüberprüfungen wiederherzustellen; dabei unterstützen Spezialisten von CrowdStrike.
Laut der Statusseite zum Vorfall traten bei Kunden am Freitag zunächst Probleme beim Veröffentlichen von Stellenanzeigen in der Bullhorn-Anwendung auf. Am Folgetag sprach das Unternehmen von einem “plattformweiten Ausfall, der die Bullhorn-Plattform betrifft”, und bestätigte später einen Cyberangriff als Ursache. “Wir haben einen Cybervorfall auf der Bullhorn-Plattform festgestellt. Wir haben den Zugang zu unseren Systemen vorübergehend deaktiviert, um die Aktivität einzudämmen, während wir weiter ermitteln”, hieß es in einer Aktualisierung.
In einem FAQ-Dokument erklärt Bullhorn, eine forensische Untersuchung sei eingeleitet worden; es sei “noch nicht festgestellt, ob Kundendaten exfiltriert wurden”. Sollte sich ein Datenabfluss bestätigen, wolle das Unternehmen die Betroffenen direkt benachrichtigen.
Bullhorn ist auf cloudbasierte Lösungen für Personalvermittlung und Recruiting spezialisiert. Die Plattform unterstützt Personaldienstleister über den gesamten Rekrutierungszyklus hinweg, einschließlich Bewerberverfolgung, Onboarding und Lohnabrechnung.
Nach Angaben von Bullhorn betraf der Cybervorfall die Plattform Bullhorn ATS/CRM. Es gebe keine Hinweise darauf, dass andere Bullhorn-Lösungen – darunter die Salesforce-basierten Produkte sowie SourceBreaker und VMS Sync – betroffen waren. Aktuelle Informationen veröffentlicht das Unternehmen auf status.bullhorn.com.
In der jüngsten Aktualisierung heißt es zudem, dass alle Nutzer ohne Single Sign-on bei der nächsten Anmeldung ihr Passwort zurücksetzen müssen. Laut FAQ müssen API-Passwörter rotiert werden, um Integrationen abzusichern; Änderungen an Client-Secrets sollen später folgen. Bei von Bullhorn gehosteten Instanzen geschieht dies automatisch.
Um Betriebsunterbrechungen zu begrenzen, können Kunden über den Support Datenexporte anfordern. Nicht übermittelte Zeiterfassungsdaten sollen nach der Wiederherstellung erneut verarbeitet werden, Service-Gutschriften werden nach Abschluss des Vorfalls anhand der geltenden Service-Level-Vereinbarungen geprüft.
Aktualisiert am 20.10.2026: Eine frühere Fassung nannte weitere Bullhorn-Produkte, für die die Statusseite eingeschränkte Leistung meldete. Bullhorn stellte klar, dass der Vorfall Bullhorn ATS/CRM betraf.