Hakerzy powiązani z Iranem atakują firmę Stryker – setki tysięcy urządzeń wyłączonych z sieci

Grupa hakerów Handala (znana również jako Handala Hack Team), powiązana z irańskimi służbami wywiadowczymi, przyznała się do przeprowadzenia cyberataku typu wiper na firmę Stryker, jednego z największych producentów sprzętu medycznego i chirurgicznego na świecie. Siedziba główna koncernu znajduje się w Kalamazoo w stanie Michigan (USA), a jego globalne przychody w ubiegłym roku wyniosły 25 miliardów dolarów.

W wyniku ataku, przeprowadzonego w odwecie za amerykański atak rakietowy na irańską szkołę, która pochłonął co najmniej 175 ofiar – głównie dzieci – hakerzy zniszczyli dane na ponad 200 tysiącach urządzeń, serwerów i systemów w 79 krajach. Według oświadczenia opublikowanego na platformie Telegram, skradzione dane zostały udostępnione „wolnym ludziom świata” w celu ujawnienia niesprawiedliwości i korupcji.

Atak miał miejsce zaledwie kilka dni po tym, jak New York Times poinformował, że amerykańskie śledztwo wojskowe przypisało Stanom Zjednoczonym odpowiedzialność za śmiercionośny atak rakietowy z 28 lutego. Według raportu, irańska szkoła została trafiona pociskiem Tomahawk, co wywołało falę protestów i napięć międzynarodowych.

Skala zniszczeń i reakcja Stryker

Incydent sparaliżował działalność firmy na całym świecie. Według doniesień z Irlandii – największego poza USA ośrodka Stryker – ponad 5 tysięcy pracowników zostało wysłanych do domu. Irlandzki dziennik Irish Examiner cytuje anonimowego pracownika, który potwierdził, że „wszystko podłączone do sieci jest wyłączone”, a urządzenia z systemem Microsoft Outlook zostały zdalnie wyczyszczone. Pracownicy w Cork, gdzie znajduje się główna siedziba irlandzkiego oddziału, komunikują się obecnie za pośrednictwem WhatsApp w celu uzyskania informacji o powrocie do pracy.

Na wyłączonych urządzeniach pojawił się zniekształcony ekran logowania z logo Handala, co potwierdza, że atak był celowy i zaplanowany. Według ekspertów, hakerzy mogli wykorzystać usługę Microsoft Intune – narzędzie do zdalnego zarządzania urządzeniami – do wydania polecenia „remote wipe” i masowego usuwania danych.

Powiązania grupy Handala z irańskim wywiadem

Grupa Handala została niedawno przeanalizowana przez firmę cyberbezpieczeństwa Palo Alto Networks, która powiązała ją z irańskim Ministerstwem Wywiadu i Bezpieczeństwa (MOIS). Według raportu, Handala pojawiła się pod koniec 2023 roku i jest uznawana za jedną z wielu internetowych personifikacji grupy Void Manticore, powiązanej z MOIS. Eksperci podkreślają, że ataki tego typu są coraz częściej wykorzystywane przez państwa sponsorowane przez reżimy autorytarne do wywierania presji politycznej i destabilizacji przeciwników.

Stryker zatrudnia obecnie 56 tysięcy pracowników w 61 krajach. Kontakt telefoniczny z siedzibą główną w Michigan zakończył się automatyczną wiadomością głosową informującą o „awarii budynku” i prośbą o ponowne wypróbowanie połączenia później. Firma nie wydała jeszcze oficjalnego oświadczenia na temat ataku, ale potwierdziła problemy techniczne uniemożliwiające normalną pracę.