Atacul cibernetic asupra Stryker
Gigantul tehnologic medical Stryker a anunțat că se află în proces de restaurare a computerelor și rețelei interne după un atac cibernetic care a permis hackerilor pro-iranieni să șteargă de la distanță zeci de mii de dispozitive ale angajaților. Acest atac a cauzat o perturbare semnificativă a operațiunilor companiei și este considerat a fi primul atac cibernetic major în Statele Unite ca răspuns la acțiunile administrației Trump în Iran.
Detalii despre atac
Atacul cibernetic, care a avut loc pe 11 martie, a fost restricționat la mediul intern Microsoft al companiei, iar Stryker a declarat că produsele sale medicale conectate la internet sunt „sigure pentru utilizare”. Deși cauza breșei este încă în investigare, compania a afirmat că nu există indicii de ransomware sau malware. Capacitatea Stryker de a procesa comenzi, de a fabrica sau de a livra dispozitive este în continuare afectată.
Responsabilitatea atacului
Grupul de hacking pro-iranian Handala a revendicat atacul, susținând că acțiunea sa a fost o reacție la o lovitură aeriană americană asupra unei școli din Iran, care a ucis cel puțin 175 de persoane, majoritatea copii. Hackerii au defăimat paginile de conectare ale companiei cu propriul logo.
Metodele de atac
Conform Bleeping Computer, hackerii Handala ar fi obținut accesul printr-un cont de administrator intern Stryker, care le-ar fi oferit acces aproape nelimitat la rețeaua Windows a companiei. Aceștia ar fi avut acces la tablourile de bord Microsoft Intune ale companiei, care permit gestionarea de la distanță a laptopurilor și dispozitivelor mobile ale angajaților, inclusiv ștergerea datelor în caz de pierdere sau furt al unui dispozitiv.
Investigații și securitate
Nu este clar cum hackerii au obținut acces la rețeaua Stryker. Cercetătorii în securitate de la Palo Alto Networks sugerează că grupul Handala ar fi putut folosi phishingul pentru a compromite rețeaua. IBM a menționat că grupul de hacking, aliniat cu Iranul, este cunoscut pentru utilizarea tehnicilor de phishing și atacuri distrugătoare, vizând în special sectoarele de sănătate și energie. Malware-ul Infostealer, care poate fura parolele și acreditivele unei persoane, ar putea fi, de asemenea, implicat.
Impactul asupra companiei
Stryker are 56.000 de angajați în întreaga lume și operează în peste 60 de țări. Atacul cibernetic a avut un impact semnificativ asupra operațiunilor companiei, afectând procesarea comenzilor, fabricația și livrarea dispozitivelor.
În concluzie, atacul cibernetic asupra Stryker subliniază vulnerabilitățile companiilor din sectorul tehnologic medical și riscurile asociate cu conflictele internaționale, având potențiale implicații grave asupra securității datelor și operațiunilor acestora.
