İran istihbarat örgütleriyle bağlantılı bir hacktivist grup, Michigan merkezli küresel bir tıbbi teknoloji şirketi olan Stryker'a yönelik veri silme saldırısının sorumluluğunu üstleniyor. Stryker'ın ABD dışındaki en büyük merkezi olan İrlanda'dan gelen haberlere göre şirket bugün 5.000'den fazla çalışanını evlerine gönderdi. Bu arada, Stryker'ın ABD'deki ana merkezindeki bir sesli mesajda şirketin şu anda bir bina acil durumu yaşadığı belirtiliyor.
Merkezi Kalamazoo, Michigan'da bulunan Stryker [NYSE:SYK], geçen yıl 25 milyar dolarlık küresel satış gerçekleştiren bir tıbbi ve cerrahi ekipman üreticisidir. Handala (diğer adıyla Handala Hack Team) olarak bilinen hacktivist grup, Telegram'da yayınladığı uzun bir bildiride, 200.000'den fazla sistem, sunucu ve mobil cihazdaki verileri sildikten sonra Stryker'ın 79 ülkedeki ofislerinin kapanmak zorunda kaldığını iddia etti.
İran destekli hacktivist grup Handala tarafından yayınlanan ve tıbbi teknoloji üreticisi Stryker'a karşı kitlesel bir veri silme saldırısı yapıldığını iddia eden bir manifesto.
Handala açıklamasının bir bölümünde "Elde edilen tüm veriler artık dünyanın özgür insanlarının elindedir ve insanlığın gerçek ilerlemesi ile adaletsizlik ve yolsuzluğun ortaya çıkarılması için kullanılmaya hazırdır" denilmektedir.
Grup, silecek saldırısının 28 Şubat'ta İran'da bir okulu vuran ve çoğu çocuk en az 175 kişinin ölümüne neden olan füze saldırısına misilleme olduğunu söyledi. New York Times bugün, devam etmekte olan bir askeri soruşturmanın, ölümcül Tomahawk füze saldırısından ABD'nin sorumlu olduğunu tespit ettiğini bildirdi.
Handala, kısa süre önce Palo Alto Networks tarafından profili çıkarılan ve İran'ın İstihbarat ve Güvenlik Bakanlığı (MOIS) ile bağlantılı olan birkaç hacker grubundan biriydi. Palo Alto, Handala'nın 2023'ün sonlarında ortaya çıktığını ve MOIS'e bağlı bir aktör olan Void Manticore tarafından sürdürülen birkaç çevrimiçi kişilikten biri olarak değerlendirildiğini söylüyor.
Stryker'ın web sitesinde şirketin 61 ülkede 56.000 çalışanı olduğu belirtiliyor. Çarşamba sabahı Stryker'ın Michigan merkezindeki medya hattına yapılan bir telefon görüşmesi, bu yazara "Şu anda bir bina acil durumu yaşıyoruz. Lütfen aramanızı daha sonra tekrar deneyiniz."
Çarşamba sabahı Irish Examiner tarafından yayınlanan bir haberde, Stryker personelinin işe ne zaman dönebileceklerine ilişkin güncellemeler için WhatsApp üzerinden iletişim kurdukları belirtildi. Haberde ismi verilmeyen bir çalışanın ağa bağlı her şeyin çöktüğünü ve "kişisel telefonlarında Microsoft Outlook bulunan herkesin cihazlarının silindiğini" söylediği aktarılıyor.
"Examiner'ın haberine göre, "Birden fazla kaynak Cork merkezindeki sistemlerin 'kapatıldığını' ve çalışanların elindeki Stryker cihazlarının silindiğini söyledi. "Bu cihazlarda açılan giriş sayfaları Handala logosuyla tahrif edilmiştir."
Wiper saldırıları genellikle virüs bulaşmış cihazlardaki mevcut verilerin üzerine yazmak üzere tasarlanmış kötü niyetli yazılımları içerir. Ancak saldırı hakkında bilgi sahibi olan ve adının açıklanmaması koşuluyla konuşan güvenilir bir kaynak KrebsOnSecurity'ye, bu vakadaki faillerin tüm bağlı cihazlara karşı bir 'uzaktan silme' komutu vermek için Microsoft Intune adlı bir Microsoft hizmetini kullandıklarını söyledi.
Intune, BT ekiplerinin güvenlik ve veri uyumluluğu politikalarını uygulaması için oluşturulmuş bulut tabanlı bir çözümdür ve konumdan bağımsız olarak cihazları izlemek ve kontrol etmek için tek bir web tabanlı yönetim konsolu sağlar. Intune bağlantısı, Stryker çalışanı olduğunu iddia eden birkaç kullanıcının Intune'u acilen kaldırmalarının söylendiğini belirttiği Stryker kesintisi hakkındaki bu Reddit tartışması tarafından desteklenmektedir.
Palo Alto, Handala'nın hack-and-leak faaliyetlerinin öncelikle İsrail'e odaklandığını, belirli bir gündeme hizmet ettiğinde zaman zaman bu kapsamın dışına çıktığını söylüyor. Güvenlik firması Handala'nın Ürdün'deki yakıt sistemlerine ve İsrailli bir enerji arama şirketine yönelik son saldırıları da üstlendiğini söyledi.
Palo Alto araştırmacıları, "Son zamanlarda gözlemlenen faaliyetler fırsatçı ve 'hızlı ve kirli' olup, aşağı akış kurbanlarına ulaşmak için tedarik zinciri dayanaklarına (örneğin, BT / hizmet sağlayıcıları) dikkat çekici bir odaklanma ve ardından güvenilirliği artırmak ve hedefleri korkutmak için 'kanıt' gönderileri" diye yazdı.
Telegram'da yayınlanan Handala manifestosunda Stryker'dan "Siyonist köklü bir şirket" olarak bahsedilmektedir ki bu da şirketin 2019 yılında İsrailli OrthoSpace şirketini satın almasına bir gönderme olabilir.
Stryker önemli bir tıbbi cihaz tedarikçisi ve devam eden saldırı şimdiden sağlık hizmeti sağlayıcılarını etkiliyor. Büyük bir üniversite tıp fakültesindeki bir sağlık çalışanı
