資安警報拉響：Bullhorn主動停機

美國人力招募軟體龍頭Bullhorn在10月17日遭遇網路攻擊，為了遏止可疑活動擴散，公司果斷暫停旗下核心的ATS/CRM招募管理平臺服務。這次事件並非單純的技術故障，而是涉及資安風險，因此Bullhorn立即找來知名資安業者CrowdStrike協助深入調查。雖然官方尚未說明攻擊者的具體身分與入侵手法，也未確認是否有客戶資料遭竊，但停機期間導致部分需要與核心系統交換資料的服務無法正常同步，影響範圍不容小覷。

恢復進度差異大：亞太用戶請稍安勿躁

經過數日修復，美東時間10月21日凌晨2時公告顯示，除亞太地區仍有部分用戶無法登入外，其他地區已陸續上線。美國地區更已恢復單一登入功能，但其他地區的客製化功能仍待修復。Bullhorn解釋，亞太區尚未全面恢復是因為復原作業需要時間，特別提醒當地用戶切勿自行更改密碼，以免延誤整體復原進度。這顯示不同區域的基礎架構與連線狀態存在差異，用戶需耐心等待官方進一步通知。

密碼重設規範：API帳號成關鍵

服務恢復後，安全驗證成為重中之重。未使用單一登入的用戶必須重設密碼並透過雙因素驗證確認身分。更關鍵的是，供其他程式連線的API專用帳號原有密碼已失效，自行或委託第三方管理連線程式的客戶，必須更新密碼並重新部署程式。至於用於驗證連線程式身分的另一組憑證（Client Secret），目前不必更換，後續會另行通知。官方也嚴正警告用戶提防假冒官方人員的電子郵件、簡訊及電話，切勿隨意提供密碼或驗證碼，以防二次受騙。