Иранские хакеры уничтожили данные медицинского гиганта Stryker в ответ на ракетный удар
Группа хактивистов Handala, имеющая установленные связи с иранскими спецслужбами, публично взяла на себя ответственность за масштабную кибератаку с уничтожением данных против корпорации Stryker, ведущего мирового производителя медицинских технологий. Атака привела к значительным операционным сбоям: из-за инцидента в Ирландии, крупнейшем зарубежном хабе компании, были отправлены по домам более 5000 сотрудников.
На автоответчике главного офиса Stryker в США звучит сообщение о «чрезвычайной ситуации в здании» — этот термин часто используется при крупных ИТ-сбоях. Компания с годовым оборотом в 25 миллиардов долларов стала целью политически мотивированной операции, что знаменует опасную эскалацию в киберпространстве.
В заявлении в Telegram группа Handala утверждает, что стерла данные с более чем 200 000 систем, серверов и мобильных устройств, что привело к закрытию офисов Stryker в 79 странах. Хакеры заявили, что вся полученная информация теперь находится «в руках свободных людей мира», хотя совмещение атаки-«уничтожителя» с заявлением о краже данных часто вызывает сомнения.
Группа прямо назвала атаку ответом за ракетный удар 28 февраля по иранской школе, в котором погибли не менее 175 человек, большинство из которых дети. Расследование The New York Times указывает на ответственность США за тот удар крылатыми ракетами «Томагавк», что дает контекст для заявленного мотива.
Кибербезопасностная компания Palo Alto Networks связывает Handala с иранским Министерством разведки и безопасности. Группа оценивается как один из онлайн-псевдонимов угрозы «Void Manticore», аффилированной с этим ведомством, и начала активность в конце 2023 года.
Атака на критического поставщика медицинских технологий представляет собой серьезную эскалацию, выходящую за рамки шпионажа к разрушительным действиям, способным напрямую повлиять на оказание медицинской помощи и безопасность пациентов по всему миру.
