Stryker Corporation hat am Mittwoch mitgeteilt, dass der Konzern wieder vollständig operational ist und die Produktion in allen globalen Fertigungsanlagen wieder auf Vor-Angriffs-Niveau läuft. “Wir sind diese Woche vollständig funktionsfähig in unserem globalen Herstellungsnetzwerk. Die Produktion bewegt sich schnell in Richtung maximaler Kapazität”, erklärte das Unternehmen und versicherte, dass die Produktversorgung stabil bleibt und die meisten Produktlinien gut verfügbar sind.
Der Angriff hatte am 11. März morgens begonnen, als die Handala-Gruppe eine neue “Global Administrator”-Aktion nach Kompromittierung eines Windows-Domain-Admin-Kontos ausnutzte. Über diesen privilegierten Zugang gelang es den Angreifern, etwa 80.000 Geräte zu löschen. Nach eigenen Angaben hatten sie zuvor 50 Terabyte sensible Daten exfiltriert.
Handala, auch als Handala Hack Team, Hatef oder Hamsa bekannt, ist eine im Dezember 2023 aufgetauchte iranisch-verbundene Pro-Palästina-Hacktivist-Gruppe. Sie wird mit dem iranischen Geheimdienst (MOIS) verlinkt und hatte sich zunächst auf Windows- und Linux-Malware gegen israelische Organisationen spezialisiert. Dass sie nun ein US-amerikanisches Medizintechnik-Unternehmen attackierte, signalisiert eine Ausweitung ihres Aktionsradius.
Die Sicherheitsbehörden reagierten zügig: Das Cybersecurity and Infrastructure Security Agency (CISA) und Microsoft veröffentlichten Härtungsanleitungen für Windows-Domänen und Intune-Sicherheit. Das FBI beschlagnahmte zwei Websites, die Handala für Datenlecks nutzte.
Besonders bemerkenswert ist eine später gemachte Entdeckung: Obwohl zunächst angenommen wurde, dass die Angreifer keine Malware verwendeten, fanden Cybersicherheits-Experten während der Untersuchung eine bösartige Datei, die den Hackern half, ihre Aktivitäten im Netzwerk zu verschleiern.
Die schnelle Wiederherstellung innerhalb von drei Wochen ist beeindruckend, reflektiert aber auch die enormen Ressourcen, die global tätige Konzerne mobilisieren können. Für deutsche Kliniken und medizinische Einrichtungen ist der Fall ein Weckruf: Viele sind abhängig von einer kleinen Zahl internationaler Medizintechnik-Lieferanten. Versorgungsengpässe könnten unmittelbar Patienten gefährden und zeigen die kritische Bedeutung von Cybersicherheit in der Gesundheitsinfrastruktur.