Iran-backed hackers claim wiper attack on medtech firm Stryker
2 months ago
- #healthcare
- #cybersecurity
- #hacktivism
- 与伊朗情报机构有关联的黑客组织Handala声称对全球医疗技术公司史赛克(Stryker)的数据清除攻击负责
- 总部位于密歇根州的史赛克去年销售额达250亿美元，在61个国家拥有5.6万名员工
- 此次攻击迫使史赛克关闭了79个国家的办公室，影响超过20万台系统、服务器和移动设备
- Handala声明称此次攻击是对美军导弹袭击伊朗学校造成175人（多为儿童）死亡的报复行动
- Palo Alto Networks指出Handala与伊朗情报安全部(MOIS)存在关联，其活动具有机会主义特征且主要针对以色列
- 攻击者疑似利用微软Intune平台发出远程清除指令，破坏了史赛克的运营和医疗供应链
- 史赛克员工报告设备数据被清除，登录页面被篡改为Handala标志
- 医疗机构受到影响，部分医院无法从史赛克订购手术物资
- 美国医院协会(AHA)正在监测事态发展，尚未报告对美国医院的直接影响
- 此次攻击引发对基于云的IT解决方案安全性及医疗供应链潜在风险的担忧