Bullhorn met sa plateforme de recrutement hors ligne pour contenir un incident cyber

Le 17 octobre 2026, Bullhorn — l'éditeur basé à Boston de logiciels cloud pour agences de recrutement et de placement, qui compte plus de 10 000 clients dans le monde — a confirmé avoir détecté « un incident cyber sur la plateforme Bullhorn ». L'entreprise a temporairement désactivé l'accès à ses systèmes pour contenir l'activité, déclenchant une panne généralisée survenue après les premiers signalements de clients incapables de publier des offres d'emploi. Bullhorn a indiqué avoir isolé le problème et éradiqué la menace immédiate, et mené une revue de sécurité aux côtés de spécialistes de CrowdStrike.

La perturbation a touché une large partie du portefeuille de Bullhorn. Ses environnements ATS/CRM, Automation, Back Office, Talent Platform et bac à sable ont subi des pannes majeures, tandis que des produits tels que Bullhorn for Salesforce, Onboarding365, Amplify, Analytics et Messaging fonctionnaient en mode dégradé. Les services principaux ont été largement rétablis le 19 octobre, même si certains utilisateurs d'authentification unique (SSO) continuaient de signaler des problèmes de connexion.

Données et rétablissement

Au moment de sa divulgation, Bullhorn a déclaré ne pas avoir déterminé si des données clients avaient été exfiltrées et s'est engagée à notifier directement les personnes concernées si une fuite venait à être confirmée. L'entreprise a imposé aux utilisateurs hors SSO de réinitialiser leur mot de passe à la prochaine connexion et a expiré les mots de passe d'API, obligeant les clients à renouveler leurs identifiants d'intégration ; pour les instances hébergées par Bullhorn, ces changements ont été appliqués automatiquement. Elle n'a divulgué ni calendrier de rétablissement, ni vecteur d'attaque, ni acteur malveillant, ni le nombre de clients affectés.

Pourquoi c'est important

Bullhorn se trouve au cœur des opérations du secteur du recrutement, hébergeant dossiers de candidats, données d'intégration et informations de paie pour des milliers d'agences. Une panne de ses applications centrales interrompt le travail quotidien de placement et de facturation à l'échelle de sa clientèle, et les réinitialisations forcées d'identifiants créent une fenêtre durant laquelle des attaquants peuvent tenter d'usurper l'identité de l'éditeur — un risque que l'entreprise a signalé en exhortant ses clients à ne réinitialiser leurs mots de passe que via le portail de connexion officiel de Bullhorn et à se méfier des e-mails de réinitialisation inattendus.