شركة Stryker تتعرض لهجوم سيبراني عالمي تبنته مجموعة موالية لإيران

تواجه شركة التكنولوجيا الطبية الأمريكية Stryker اضطراباً في شبكتها العالمية عقب تعرضها لهجوم سيبراني. وقد أعلنت مجموعة القرصنة الناشطة الموالية لإيران Handala مسؤوليتها عن الحادث، مشيرة إلى أن عمليتها أثرت بشكل كبير على البنية التحتية العالمية للشركة.

ووفقاً للادعاءات التي نشرتها Handala، فإن تأثير الهجوم يشمل:

• مسح أكثر من 200,000 نظام وخادم وجهاز محمول
• استخراج 50 تيرابايت من البيانات الحساسة
• إجبار مكاتب Stryker في 79 دولة على الإغلاق

تبدو ادعاءات القراصنة ذات مصداقية جزئية على الأقل، حيث تم مسح بعض أنظمة Stryker حول العالم، بينما تظهر أنظمة أخرى شعار مجموعة القراصنة على صفحات تسجيل الدخول.

قال متحدث باسم Stryker: “تواجه Stryker اضطراباً في شبكتها العالمية في بيئة Microsoft الخاصة بنا نتيجة لهجوم سيبراني. ليس لدينا أي مؤشر على وجود برامج فدية أو برمجيات خبيثة، ونعتقد أن الحادث قد تمت السيطرة عليه”. ومع ذلك، وصف إشعار داخلي أُرسل إلى الموظفين، وفقاً لما أوردته صحيفة The Wall Street Journal، اضطراباً عالمياً حاداً عبر بيئة Windows أثر على كل من أجهزة العملاء والخوادم.

وذكرت Handala أن الهجوم جاء رداً على الهجوم الوحشي على مدرسة ميناب، واستجابة للهجمات السيبرانية المستمرة ضد البنية التحتية لإيران وحلفائها. وبحسب ما ورد، أسفر تفجير مدرسة ميناب عن مقتل أكثر من 175 شخصاً. وعلى الرغم من أن Stryker ليس لديها صلة مباشرة بالصراع، إلا أن الشركة تمتلك عقداً بقيمة 450 مليون دولار من وزارة الدفاع الأمريكية ولديها عمليات في إسرائيل.

وتقوم وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، وهي وكالة الدفاع السيبراني الأمريكية، بالتحقيق في الهجوم. وذكر Nick Andersen، المدير بالإنابة لـ CISA، أن الوكالة تعمل مع شركاء من القطاعين العام والخاص لتقديم المساعدة التقنية.

ووفقاً لـ IBM X-Force Exchange، وهي منصة لمعلومات التهديدات، ظهرت Handala بعد هجوم حماس في 7 أكتوبر على إسرائيل. وتشير المنصة إلى أن حملات المجموعة تتميز باستمرار بالاستهداف المتعمد للقطاعات الحيوية، وتوظيف برمجيات خبيثة ماسحة مخصصة، وسرقة البيانات، وأنشطة القرصنة والتسريب لتعظيم التأثير النفسي. وقد استهدفت المجموعة سابقاً البنية التحتية المدنية الإسرائيلية، وشركات الطاقة في منطقة الخليج، ومنظمات غربية، كما تدير موقعاً إلكترونياً يكشف بيانات الأفراد المرتبطين بمقاولين دفاعيين إسرائيليين، مثل Elbit Systems وNSO Group.

لماذا يهم

يسلط الهجوم على Stryker الضوء على ضعف البنية التحتية الحيوية وشركات التكنولوجيا الطبية أمام العمليات السيبرانية ذات الدوافع السياسية، لا سيما مع تزايد استهداف مجموعات القرصنة الناشطة للقطاعات الحيوية.