Крупнейший в мире производитель медицинского оборудования Stryker подвергся масштабной кибератаке, которую ряд аналитиков уже называют одной из наиболее серьезных в истории США в период военных действий. Проиранская хакерская группировка Handala заявила о уничтожении более 12 тысяч терабайт данных в ответ на американские удары в Иране, вновь демонстрируя, как цифровое пространство становится полем боя в современных конфликтах.
Компания Stryker, имеющая представительства в более чем шестидесяти странах и штат около 56 тысяч сотрудников, сообщает, что атака, произошедшая на прошлой неделе, парализовала ее внутренние системы на базе Microsoft, критически нарушив процессы поддержки клиентов, логистики и выполнения заказов. По данным, полученным «Моментом Истины», восстановление работы продолжается в приоритетном режиме, однако сроки полного возобновления функций всех систем пока не определены. Представители компании утверждают, что безопасность использования её медицинской продукции не compromised, поскольку вредоносное воздействие ограничилось корпоративной IT-инфраструктурой. Группировка Handala, позиционирующая себя как независимая, но, согласно оценкам американских и израильских источников, тесно связанная с иранскими спецслужбами, объявила эту диверсию акцией возмездия за ракетный удар по начальной школе на юге Ирана в конце февраля, где погибли более 170 человек. Хакеры утверждают, что смогли стереть колоссальный объем информации, сопоставимый примерно с 12,6 миллиардами документов, за несколько часов, уничтожив данные, «на сбор которых ушли годы, а на защиту — миллиарды долларов». Как отмечают эксперты на профильных ресурсах, такие как securitylab.ru, Handala действует по агрессивной схеме, сочетающей несколько параллельных методов полного уничтожения данных для гарантированного ущерба даже при частичном противодействии.
Этот инцидент привел к снижению котировок Stryker на бирже и требованию компании предоставить объяснения Комиссии по ценным бумагам и биржам США. Атака на производителя критически важного медицинского оборудования — от имплантатов до хирургических систем — высвечивает давнюю историю взаимных кибердиверсий между США и Ираном. Начало ей положила знаменитая операция «Олимпийские игры», в рамках которой компьютерный червь Stuxnet в 2010 году физически разрушил центрифуги на иранском ядерном объекте в Натанзе. В последующие годы противостояние продолжилось: Иран, как считают эксперты, ответил атаками на финансовую систему США, а в 2021 году кибернападения парализовали железнодорожную сеть и систему автозаправок в Иране, что официальный Тегеран также связывал с действиями США и Израиля. По информации нашего источника, в текущем конфликте, начавшемся 28 февраля, США и Израиль активно используют данные, полученные ранее через взломы иранской инфраструктуры, включая дорожные камеры и системы коммуникаций, для планирования операций.
Современная война вышла за пределы традиционных фронтов, превратив цифровую инфраструктуру в стратегический ресурс и объект атаки. Удар по компании, обеспечивающей жизненно важное медицинское оборудование для больниц по всему миру, — это не просто акция возмездия; это демонстрация того, как кибервойна может напрямую воздействовать на глобальные цепи поставки, экономику и, потенциально, на доступ пациентов к критическим технологиям. Такие атаки подрывают стабильность в моменты, когда системы здравоохранения уже испытывают нагрузку, делая цифровую безопасность вопросом не только корпоративной защиты, но и общественного здоровья и национальной безопасности в условиях гибридных конфликтов.
