Η αμερικανική εταιρεία ιατρικής τεχνολογίας Stryker δέχθηκε μαζική κυβερνοεπίθεση από φιλοϊρανούς χάκερ. Η ομάδα Handala διέγραψε όλα τα αρχεία της εταιρείας και κατέβασε 50 terabytes δεδομένων. Τα γραφεία σε 79 χώρες έκλεισαν και 56.000 υπάλληλοι μπήκαν σε αναστολή.
Διαγραφή σε πραγματικό χρόνο
Η κυβερνοεπίθεση ξεκίνησε τα μεσάνυχτα της Τετάρτης. Οι υπάλληλοι παρακολουθούσαν απομακρυσμένα τη διαγραφή των δεδομένων από τους υπολογιστές τους. Το λογότυπο της Handala εμφανίστηκε στις πύλες σύνδεσης και πολλοί προσπάθησαν να αποσυνδέσουν τα μηχανήματά τους.
Σύμφωνα με τη Wall Street Journal, το 95% των υπολογιστών σε ορισμένα τμήματα της Stryker διαγράφηκε πλήρως. Οι χάκερ ισχυρίζονται ότι χτύπησαν 200.000 συστήματα, σέρβερ και φορητές συσκευές. Η ίδια η εταιρεία επιβεβαίωσε την επίθεση ως «παγκόσμια διακοπή δικτύου» που συνδέεται με το περιβάλλον της Microsoft.
Αντίποινα για τη Μινάμπ
Η Handala ανέλαβε την ευθύνη και δήλωσε ότι το χτύπημα ήταν απάντηση στο διπλό χτύπημα σε δημοτικό σχολείο στη Μινάμπ. Η επίθεση θεωρείται η πρώτη μεγάλη κυβερνοεπίθεση μετά τον πόλεμο των ΗΠΑ με το Ιράν. Δεν ζητήθηκαν λύτρα από την εταιρεία, γεγονός που επιβεβαίωσε η ίδια η Stryker.
Ερευνητές κυβερνοασφάλειας είχαν προειδοποιήσει ότι αμερικανικές εταιρείες αντιμετωπίζουν αυξημένο κίνδυνο από ομάδες με δεσμούς με το Ιράν. Η Stryker δήλωσε πως δεν εντόπισε ransomware ή malware και πως το περιστατικό έχει περιοριστεί.
Κλειστά γραφεία σε 79 χώρες
Η Stryker κατασκευάζει χειρουργικά εργαλεία και εξοπλισμό έκτακτης ανάγκης. Έχει ετήσια έσοδα 25 δισεκατομμυρίων δολαρίων και 56.000 υπαλλήλους σε όλον τον κόσμο. Το δίκτυο υπολογιστών της παραμένει άχρηστο και τα γραφεία κλειστά.
Οι ομάδες της εταιρείας εργάζονται για να κατανοήσουν τον αντίκτυπο της επίθεσης στα συστήματά τους. Δεν έχει γίνει γνωστό πότε αναμένεται η αποκατάσταση των υπηρεσιών.
