Stryker hacked, 50 Terabytes gone: How a US Strike on a school in Iran set off a global cyberattack
事件概述 - 全球领先的医疗器械制造商史赛克公司确认其微软环境因网络攻击遭遇全球性网络中断[1] - 攻击导致基于Windows的笔记本电脑和连接其系统的移动电话自美国东部时间午夜后不久开始瘫痪[1] - 攻击者Handala声称窃取了50太字节的公司数据[6] 攻击方及动机 - 具有伊朗背景的黑客组织Handala声称对此次重大网络攻击负责[3] - 攻击被描述为对伊朗南部米纳布市一所学校遭袭击的直接报复[3] - 该组织将此次事件称为“网络战新篇章的开始”[4] 受影响公司情况 - 史赛克公司年营收超过250亿美元[6] - 公司产品覆盖从人工关节、机器人手术系统到病床和手术器械的广泛领域[6] - 公司业务遍及61个国家,每年服务患者超过1.5亿人次[1] - 公司表示未发现勒索软件或恶意软件的证据,并认为事件已得到控制[6] - 公司员工发现Handala的标识出现在公司登录页面上[6] 事件影响与反应 - 公司总部电话录音称正在处理“大楼紧急情况”[2] - 六名美国资深民主党参议员发表联合声明,呼吁对此事件进行正式调查[5] - 联邦调查局和国土安全部网络安全机构未对评论请求作出回应[7] 行业与地缘政治背景 - 此次攻击并非孤立事件,伊朗伊斯兰革命卫队本周警告将美国和以色列关联的“区域经济中心和银行”列为合法目标[8] - 伊朗官方媒体列出了包括谷歌、微软和英伟达在内的美国知名科技公司名单,称其区域基础设施为“伊朗的新目标”[9] - 伊朗安全消息人士暗示冲突正进入“新阶段”,并可能对关键区域水道施加限制[9] - Handala同时声称攻击了支付公司Verifone,但后者否认遭遇任何服务中断[7]