Спустя несколько часов после авиаударов США и Израиля по Ирану две недели назад специалисты по кибербезопасности призвали организации по всему миру готовиться к возможным ответным хакерским атакам. В среду эти опасения, похоже, подтвердились: транснациональная компания Stryker, производитель медицинского оборудования, подтвердила масштабную кибератаку, парализовавшую значительную часть её инфраструктуры. Ответственность за инцидент взяла на себя хакерская группа, которую эксперты давно связывают с иранским правительством.
Когда и как произошла атака?
Первыми признаками атаки стали сообщения в социальных сетях и публикация ирландского издания Irish Examiner. Пользователи, предположительно сотрудники Stryker или их родственники, сообщили о полном стирании данных с корпоративных и личных устройств. Статья Irish Examiner, вышедшая в среду утром, со ссылкой на анонимные источники подтвердила эти сведения. По их словам, на экранах устройств после сброса появлялся логотип Handala Hack — хакерской группы, которую исследователи считают связанной с Ираном.
Текущая ситуация
В четверг Stryker официально сообщил, что реагирует на «глобальный сбой в сети среды Microsoft» из-за кибератаки. В заявлении компании уточняется, что на данный момент нет признаков использования вымогателей (ransomware) или других вредоносных программ — типичных виновников подобных сбоев. Компания считает, что инцидент удалось локализовать и он затронул исключительно внутреннюю инфраструктуру на базе Microsoft.