Иранская хакерская группа парализовала работу американской медицинской компании
По данным компании, атака вызвала глобальные перебои в работе систем Microsoft, которыми пользуются сотрудники Stryker по всему миру. Вход в корпоративные системы блокировался, на экранах входа появлялся логотип группы Handala, известной своими хакерскими операциями. Некоторые устройства сотрудников были полностью очищены от данных, что фактически приостановило работу нескольких отделов компании.
Группа заявила, что кибератака стала ответом на военные удары США и Израиля по Ирану, в ходе которых, по их словам, погибли сотни мирных жителей, включая школьниц. Хакеры утверждают, что им удалось получить около 50 терабайт критически важных данных компании, которые «перешли в руки свободных людей».
Последствия атаки для компании
Сотрудники Stryker сообщают, что атака парализовала работу служебных телефонов и компьютеров. Компания рекомендовала временно удалить рабочие профили и приложения для мобильных устройств, чтобы минимизировать ущерб и предотвратить распространение атаки на другие системы.
Отмечается, что каждая минута простоя крупной компании обходится ей в значительные финансовые потери. В случае медицинских корпораций задержка работы систем может также косвенно повлиять на поставку оборудования и медицинских услуг.
Иранские хакеры как инструмент геополитического давления
Профессор МГУ, доктор политических наук Андрей Манойло в беседе с ВФокусе Mail пояснил: «Надо сказать о том, что Иран довольно давно находится в состоянии конфронтации с Западом и Соединенными Штатами. Долгое время Тегеран не имел возможности напрямую отвечать военным путём, поэтому развивал свои IT-технологии и создавал профессиональные хакерские команды. Иранские хакеры находятся на высоком уровне и способны дотянуться практически куда угодно, даже в США. Удары по корпорациям и крупным компаниям могут быть очень чувствительными для политической и экономической сфер, включая систему принятия решений».
По словам эксперта, США — это общество, где значительную роль играют группы финансовых и промышленных интересов. «В этом отношении, если иранские хакеры будут бить по компаниям, корпорациям, которые приносят прибыль этим группам, то американские промышленники, финансисты и прочие начнут терпеть прямые убытки. А это для них совершенно недопустимо, потому что они готовы зарабатывать на войне против любой страны, поставляя вооружение, особенно если эти вооружения можно пропустить через Европу, которая за них заплатит».
Расширение ареала и рост угроз
Эксперт отмечает, что атака на Stryker может быть лишь началом более масштабных киберопераций.
«Если эта группировка хакерская действительно связана с Ираном, то Иран действует грамотно. И в будущем можно ожидать расширения ареала и спектра, и объектов данной кибероперации. Их количество будет расти в обязательном порядке. А война Соединенных Штатов с Ираном и ответ Ирана все больше будет напоминать тотальную войну, когда без разбора уничтожаются объекты как военной, так и гражданской инфраструктуры».
Итоги и прогнозы
С учётом последних событий можно предположить, что США и их союзники будут искать новые способы защиты своих компаний от кибератак. Однако опыт последних лет показывает, что полностью исключить уязвимость невозможно.
«Иран обладает, конечно, очень серьезным потенциалом специалистов в сфере кибертехнологий. И в этом плане удары этих специалистов по корпорациям, крупным американским компаниям, кибератаки могут быть очень существенными и очень чувствительными», — резюмировал Андрей Манойло.
Анастасия Сидоренко
