Gigantul medical Stryker își repornește sistemele după ce hackeri pro-iranieni au șters de la distanță zeci de mii de dispozitive ale angajaților

Gigantul din domeniul tehnologiei medicale Stryker anunță că se află în proces de restaurare a computerelor și a rețelei interne, după un atac cibernetic care ar fi permis unor hackeri pro-iranieni să șteargă de la distanță zeci de mii de dispozitive ale angajaților.

Atacul, care a provocat perturbări extinse și de durată în operațiunile companiei, este considerat de experți drept primul mare atac cibernetic în Statele Unite ca reacție la războiul administrației Trump în Iran.

Stryker a precizat într-o actualizare făcută în weekend că atacul cibernetic din 11 martie a fost limitat la mediul intern Microsoft al companiei. A subliniat, totodată, că produsele sale medicale conectate la internet sunt „safe to use” și pot fi utilizate în siguranță.

Deși cauza breșei este încă în curs de investigare, producătorul de dispozitive medicale a declarat că nu a identificat indicii de ransomware sau alt tip de malware. În pofida acestui fapt, capacitatea Stryker de a procesa comenzi, de a produce sau de a expedia dispozitive rămâne serios afectată.

Un grup de hackeri pro-iranian numit Handala și-a asumat responsabilitatea pentru acest atac distructiv, susținând că acțiunea a fost un răspuns la un atac aerian american asupra unei școli iraniene, în urma căruia au murit cel puțin 175 de persoane, majoritatea copii. Hackerii au modificat și paginile de autentificare ale companiei, afișând acolo propriul lor logo.

Potrivit relatarilor din presa de specialitate, este posibil ca hackerii Handala să fi pătruns în sistem folosind un cont intern de administrator Stryker, care le-ar fi oferit acces aproape nelimitat la rețeaua Windows a companiei. Ei ar fi ajuns astfel la tablourile de bord Microsoft InTune ale Stryker, o platformă ce permite administrarea de la distanță a laptopurilor și dispozitivelor mobile ale angajaților, inclusiv ștergerea datelor în caz de pierdere sau furt.

O compromitere reușită a tablourilor de bord InTune ale companiei le-ar fi dat hackerilor posibilitatea să șteargă de la distanță datele de pe telefoanele și laptopurile angajaților, inclusiv de pe dispozitive personale, fără a folosi malware.

Alte relatări din mass-media au confirmat că ținta principală a atacatorilor a fost, de asemenea, InTune.

Un purtător de cuvânt al Stryker nu a răspuns solicitărilor de comentarii și întrebărilor legate de incident, inclusiv celor privind dacă presupusul cont compromis era protejat prin autentificare multi-factor.

Nu este clar cum au obținut hackerii inițial acces la rețeaua Stryker. Cercetători în securitate cibernetică de la Palo Alto Networks au declarat că membrii grupării Handala ar fi putut utiliza campanii de phishing pentru a compromite rețeaua companiei. Reprezentanți IBM spun că acest grup de hackeri, aliniat Iranului, este cunoscut atât pentru tehnicile de phishing, cât și pentru atacuri distructive, inclusiv asupra sectoarelor medical și energetic. De asemenea, ar fi putut fi implicat și un tip de malware de tip infostealer, capabil să fure parolele și datele de autentificare ale utilizatorilor.

Stryker are aproximativ 56.000 de angajați la nivel global și își desfășoară activitatea în peste 60 de țări, conform datelor furnizate de agentia de presa.