Хакерская группировка, которая называет себя связанной с иранским режимом, взяла на себя ответственность за масштабный взлом корпоративных систем одного из ведущих мировых производителей медицинского оборудования — компании Stryker. Атака привела к значительным сбоям в цифровой инфраструктуре организации, которая насчитывает около 56 000 сотрудников и имеет представительства в более чем шестидесяти странах.
Об этом сообщает Резонанс
Детали атаки
В отчете для Комиссии по ценным бумагам и биржам США (SEC) руководство Stryker подтвердило наличие проблем в работе части корпоративных систем и указало, что доступ к отдельным ресурсам остается ограниченным. Сотрудники компании зафиксировали появление логотипа идентифицированной иранской хакерской группировки на страницах авторизации внутренних сетей, что указывает на политический характер инцидента.
Официальные представители Stryker опровергли использование программ-вымогателей и утверждают, что инцидент локализован, но сроки полного восстановления работы компании пока неизвестны.
У нас нет никаких признаков программ-вымогателей или вредоносного ПО, и мы считаем, что инцидент локализован. В настоящее время компания переживает чрезвычайную ситуацию, что влияет на работу наших офисов и систем
– сообщили в официальном заявлении представители Stryker.
Экономические и безопасностные последствия
Рынки сразу отреагировали на новость: акции Stryker на торгах упали примерно на 3,6%, что отразило беспокойство инвесторов относительно безопасности конфиденциальных данных и стабильности цепочек поставок медицинского оборудования. Инвесторы оценивают не только прямые операционные риски, но и потенциальные репутационные потери для компании.
Эксперты по кибербезопасности подчеркивают, что достигнутые в иранских структурах возможности в области кибершпионажа и кибератак могут использоваться для дальнейших операций против американских и израильских учреждений в контексте региональной эскалации. На данный момент расследование продолжается, а полное восстановление систем будет зависеть от эффективности мероприятий по восстановлению и глубины проникновения в инфраструктуру компании.