Un groupe de hackers ayant des liens avec l'Iran a exécuté une cyberattaque contre l'entreprise de technologie médicale Stryker, basée dans le Michigan, marquant une escalade drastique dans la cyberguerre liée aux tensions géopolitiques en cours. Dans leurs déclarations, les hackers ont affirmé que la motivation derrière l'attaque était en représailles à une frappe de missile sur une école primaire à Minab, en Iran, qui a entraîné la mort d'environ 175 personnes, dont plus de 100 enfants.
Stryker a signalé des perturbations dans ses systèmes Microsoft, révélant qu'ils faisaient face à une interruption mondiale de réseau. L'entreprise a confirmé par le biais d'un communiqué qu'il n'y avait "aucune indication d'implication de logiciels malveillants ou de rançongiciels", mais a reconnu la gravité de l'attaque. Les employés ont été avertis de ne pas se connecter à des réseaux internes et ont signalé que de nombreux appareils, tels que des téléphones portables et des ordinateurs portables, avaient été désactivés.
Le groupe de hackers Handala a affirmé avoir obtenu 50 téraoctets de données internes, affirmant que 200 000 systèmes avaient été affectés par leur intrusion cybernétique. Ils ont caractérisé Stryker comme une "entreprise aux racines sionistes", mettant en avant les motivations idéologiques derrière leurs actions.
L'attaque survient dans un contexte de craintes croissantes des agences de renseignement américaines concernant d'éventuelles représailles cybernétiques de groupes iraniens, surtout après des confrontations militaires récentes ayant entraîné des pertes humaines significatives.
Stryker joue un rôle vital dans le paysage de la santé, impactant plus de 150 millions de patients dans le monde. Les implications de cette cyberattaque pourraient s'étendre au-delà des perturbations opérationnelles, affectant potentiellement les soins et la sécurité des patients si des données médicales sensibles sont mal utilisées.
Alors que la situation évolue, les experts en cybersécurité américains sont en alerte maximale, reconnaissant Handala comme un groupe ayant déjà participé à diverses activités cybernétiques. Le FBI et le Département de la sécurité intérieure enquêtent sur les ramifications de l'attaque.
Cet incident souligne l'interconnexion croissante des menaces cybernétiques avec les conflits militaires conventionnels, soulevant des questions urgentes sur l'avenir de la cybersécurité dans des secteurs critiques comme la santé au milieu des hostilités gouvernementales et militaires.