イラン サイバーセキュリティ 医療機器 ハッカー攻撃 ストライカー データ消去 Microsoft Intune Handala VOID Manticore サイバー戦争

ストライカー社、従業員5,000人超を帰宅させる

米ミシガン州に本社を置く医療機器大手ストライカー社（NYSE:SYK）は、イラン支援のハッカー集団による大規模なデータ消去攻撃を受けたとされる。同社のアイルランド拠点（米国外最大の拠点）では、従業員5,000人超が帰宅を命じられた。米本社の代表電話には「建物内で緊急事態が発生している」との音声メッセージが流れている。

ハッカー集団「Handala」が攻撃を主張

ハッカー集団「Handala（別名：Handala Hack Team）」は、Telegram上で声明を発表し、ストライカー社の世界79カ国のオフィスが閉鎖に追い込まれたと主張。同グループは、20万台以上のシステム、サーバー、モバイル端末からデータを消去したと主張している。声明の一部には「獲得したデータは世界の自由な人々の手に渡り、人類の進歩と不正・腐敗の暴露に活用される」と記載された。

攻撃の背景に米軍の攻撃への報復を主張

Handalaは、2月28日にイランで発生した学校へのミサイル攻撃（少なくとも175人死亡、主に子ども）への報復として、この攻撃を実行したと主張。米紙ニューヨーク・タイムズによると、現在進行中の軍事調査で、この攻撃が米軍のトマホークミサイルによるものであったことが判明している。

ハッカー集団の背景と手口

セキュリティ企業Palo Alto Networksは、Handalaをイラン情報省（MOIS）と関連付けており、同グループは2023年後半に出現したとしている。また、HandalaはMOIS傘下の「Void Manticore」が運用するオンライン上の複数のアカウントの一つと見られている。

ストライカー社のウェブサイトによると、同社は61カ国で5万6,000人の従業員を擁する。アイルランドの現地報道によると、従業員らはネットワーク障害により、個人の携帯電話でMicrosoft Outlookを使用していた端末が消去されたと証言。同社のコーク本社のシステムも「シャットダウン」されたと報じられている。

データ消去の手法に新たな手口

一般的なデータ消去攻撃は、感染した端末上の既存データを上書きするマルウェアが使用されるが、今回のケースではMicrosoftのクラウドサービス「Microsoft Intune」を悪用し、リモートワイプコマンドを実行した可能性が指摘されている。Intuneは、デバイス管理やセキュリティポリシーの適用に使用されるクラウドベースのサービスであり、攻撃者がこれを悪用したことで、広範囲にわたるデータ消去が可能となったと見られる。

ストライカー社の対応状況

アイルランドの現地報道（Irish Examiner）によると、従業員らは業務連絡にWhatsAppを使用しており、復旧時期については未定とされている。同社のログイン画面にはHandalaのロゴが表示された状態となっている。

セキュリティ専門家からの見解

「今回の攻撃は、従来のランサムウェアとは異なり、データの暗号化ではなく完全な消去を目的としている。特に医療機器業界を標的にしたことで、医療サービスへの影響が懸念される」
— 匿名のセキュリティ専門家

医療機器業界は、患者データの保護とシステムの安定稼働が求められるため、今回のような攻撃は業務に深刻な影響を及ぼす可能性がある。ストライカー社の今後の対応と被害状況の詳細が注目される。

出典: Krebs on Security
2026年3月「パッチチューズデー」：Microsoftが77件の脆弱性を修正、AI発見の重大バグも
← 前へ

2026年3月「パッチチューズデー」：Microsoftが77件の脆弱性を修正、AI発見...

 米当局、IoTボットネットを摘発 — 300万台以上の機器を悪用したDDoS攻撃を阻止
次へ →

米当局、IoTボットネットを摘発 — 300万台以上の機器を悪用したDDoS攻撃を...