Der Angriff auf Stryker offenbart die wachsende Bedrohung durch staatlich unterstützte Hackergruppen, die gezielt große Unternehmen mit Wiper-Malware attackieren. Handala, auch bekannt als Handala Hack Team oder Hatef, wird von Sicherheitsexperten dem iranischen Geheimdienst MOIS zugeordnet. Das Ziel: Maximaler Schaden durch Datenverwischung und Datendiebstahl.
Nach Berichten von Mitarbeitern aus den USA, Irland, Costa Rica und Australien begannen die Anschläge in den frühen Morgenstunden eines Mittwochs. Geräte, die in Strykers Mobile-Device-Management-System registriert waren, wurden ferngesteuert gelöscht – betroffen waren sowohl unternehmenseigene als auch private Smartphones von Mitarbeitern, die zu Arbeitszwecken angemeldet waren. Das Unternehmen musste daraufhin die Intune Company Portal, Microsoft Teams und VPN-Clients von persönlichen Geräten entfernen lassen.
Die Auswirkungen sind erheblich: An vielen Stryker-Standorten weltweit mussten Mitarbeiter auf “Stift und Papier”-Workflows ausweichen, da kritische interne Services ausfallen. Das Unternehmen arbeitet zusammen mit Microsoft daran, die betroffenen Systeme wiederherzustellen. Stryker teilte Mitarbeitern in Cork, Irland mit, dass die Ursache des Zwischenfalls noch nicht identifiziert wurde und das Unternehmen von einem “kritischen, unternehmensweiten Incident” spricht.
Besonders bemerkenswert ist die Attacke auf die Entra-Anmeldeseite des Unternehmens, die die Angreifer mit dem Handala-Logo defacierten – ein typisches Merkmal dieser hacktivist-orientierten Gruppe. Handala verfolgt nach bisherigen Erkenntnissen sowohl destruktive als auch datendiebstahl-orientierte Ziele und veröffentlicht gestohlene Informationen auf eigenen Leak-Portalen.
Für den deutschen Markt stellt dieser Incident eine wichtige Warnung dar: Medizintechnik-Konzerne sind hochattraktive Ziele für staatlich unterstützte Cyberangreifer. Die Folgen solcher Anschläge reichen weit über das betroffene Unternehmen hinaus und gefährden potentiell Patienten in Krankenhäusern weltweit, die auf Stryker-Systeme angewiesen sind.