Mercados y negocios
Stryker sufre un ciberataque global reivindicado por un grupo pro-Irán
El grupo hacktivista pro-Irán Handala se atribuye la responsabilidad de un ciberataque global contra la empresa de tecnología médica Stryker, que ha provocado interrupciones en la red y borrado de sistemas a nivel mundial.
La empresa estadounidense de tecnología médica Stryker está experimentando una interrupción de red global tras un ciberataque. El grupo hacktivista pro-Irán Handala se ha atribuido la responsabilidad del incidente, afirmando que su operación ha afectado gravemente la infraestructura global de la empresa.
Según las afirmaciones publicadas por Handala, el impacto del ataque incluye:
- Más de 200,000 sistemas, servidores y dispositivos móviles borrados
- 50 terabytes de datos críticos extraídos
- Oficinas de Stryker en 79 países obligadas a cerrar
Las afirmaciones de los hackers parecen ser, al menos en parte, creíbles, ya que algunos sistemas de Stryker a nivel mundial han sido borrados y otros muestran el logotipo del grupo hacker en las páginas de inicio de sesión.
“Stryker está experimentando una interrupción de red global en nuestro entorno de Microsoft como resultado de un ciberataque. No tenemos indicios de ransomware o malware y creemos que el incidente está contenido”, dijo un portavoz de Stryker. Sin embargo, un aviso interno enviado a los empleados, reportado por The Wall Street Journal, describió una interrupción global grave en todo el entorno de Windows que afecta tanto a dispositivos cliente como a servidores.
Handala declaró que el ataque fue en represalia por el brutal ataque a la escuela de Minab y en respuesta a los continuos ciberataques contra la infraestructura de Irán y sus aliados. El bombardeo de la escuela de Minab, según se informa, resultó en la muerte de más de 175 personas. Aunque Stryker no tiene un vínculo directo con el conflicto, la empresa posee un contrato de USD 450 millones del Departamento de Defensa de EE. UU. y tiene operaciones en Israel.
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA), la agencia de defensa cibernética de EE. UU., está investigando el ataque. Nick Andersen, director interino de la CISA, declaró que la agencia está trabajando con socios del sector público y privado para brindar asistencia técnica.
Según IBM X-Force Exchange, una plataforma de inteligencia de amenazas, Handala surgió tras el ataque de Hamás a Israel del 7 de octubre. La plataforma señala que las campañas del grupo presentan constantemente objetivos deliberados en sectores críticos para la vida, empleando malware de borrado (wiper malware) personalizado, robo de datos y actividades de hack-and-leak para maximizar el impacto psicológico. El grupo ha atacado anteriormente infraestructura civil israelí, empresas energéticas en la región del Golfo y organizaciones occidentales, y mantiene un sitio web que publica información privada (doxes) de personas asociadas con contratistas de defensa israelíes, como Elbit Systems y NSO Group.
Por qué importa
El ataque a Stryker destaca la vulnerabilidad de la infraestructura crítica y las empresas de tecnología médica ante operaciones cibernéticas motivadas políticamente, particularmente a medida que los grupos hacktivistas atacan cada vez más sectores críticos para la vida.