Глобальные сети Stryker, одного из крупнейших в мире производителей медицинского оборудования, подверглись масштабной кибератаке, в результате которой вышли из строя устройства на базе Windows, включая ноутбуки и мобильные телефоны, подключенные к системам компании. Ответственность за атаку взяла на себя хакерская группа Handala, имеющая документально подтвержденные связи с Тегераном, которая объявила этот инцидент "началом новой главы в кибервойне".
Группа Handala заявила, что провела атаку в ответ на удар по школе в иранском городе Минаб в первый день военной войны США и Израиля против Ирана, в результате которого погибло более 170 человек, в основном школьниц. Расследование Digital Investigations Unit Al Jazeera, основанное на анализе спутниковых снимков, показало, что школа, возможно, была преднамеренно выбрана в качестве цели.
Компания Stryker, базирующаяся в Мичигане, подтвердила "глобальное нарушение сети в нашей среде Microsoft в результате кибератаки", добавив, что не обнаружила следов программ-вымогателей или вредоносного ПО и считает, что инцидент локализован. Сотрудники сообщили, что на страницах входа в систему компании появился логотип Handala. Звонки в штаб-квартиру Stryker в Портидже, Мичиган, встречали записанное сообщение о том, что компания имеет дело с "чрезвычайной ситуацией в здании".
Группа Handala утверждает, что похитила 50 терабайт данных компании, которые, якобы, "теперь находятся в руках свободных народов мира". Группа также заявила о одновременной атаке на платежную компанию Verifone, которая отрицает какие-либо сбои в своих услугах.
Инцидент произошел на фоне эскалации угроз со стороны Ирана в отношении западных экономических целей. КСИР (Корпус стражей исламской революции) на этой неделе предупредил, что связанные с США и Израилем "экономические центры и банки" по всему региону теперь являются законными целями, а государственные СМИ опубликовали список американских технологических компаний, включая Google, Microsoft и Nvidia, описав их региональную инфраструктуру как "новые цели Ирана".
Источник в иранских службах безопасности сообщил корреспонденту Al Jazeera Тохиду Асади, что конфликт вступает в "новую фазу", намекнув, что другой ключевой региональный водный путь может столкнуться с ограничениями, подобными тем, которые Тегеран угрожает ввести для судов, пытающихся пересечь Ормузский пролив, хотя и отказался уточнять детали. В ответ на инцидент шесть старших сенаторов-демократов в США призвали к расследованию удара, заявив в совместном заявлении, что они "ужаснулись" произошедшему. ФБР и Агентство кибербезопасности Министерства внутренней безопасности отказались от комментариев.
Source: www.aljazeera.com