Ιρανοί χάκερ «νέκρωσαν» 200.000 συσκευές του αμερικανικού ιατρικού κολοσσού Stryker

Διακόσιες χιλιάδες συσκευές σε 79 χώρες, 50 terabytes δεδομένων, εργοστάσια χειρουργικών εμφυτευμάτων εκτός λειτουργίας. Ενώ η σύγκρουση ΗΠΑ–Ιράν κλιμακώνεται με νάρκες στα Στενά του Ορμούζ (To Brief) και τοξική βροχή πάνω από την Τεχεράνη (To Brief), ένα νέο μέτωπο άνοιξε στις 11 Μαρτίου — ψηφιακό, αλλά με πολύ φυσικές συνέπειες.

Λίγο μετά τα μεσάνυχτα, οι υπολογιστές της Stryker — ενός από τους μεγαλύτερους κατασκευαστές ιατρικού εξοπλισμού στον κόσμο, με 56.000 εργαζόμενους — άρχισαν να σβήνουν. Κυριολεκτικά. Η ομάδα Handala, που συνδέεται με το ιρανικό Υπουργείο Πληροφοριών κατά τρεις μεγάλες εταιρείες κυβερνοασφάλειας (Unit 42), χρησιμοποίησε wiper malware: κακόβουλο λογισμικό που δεν κρυπτογραφεί αρχεία για λύτρα, αλλά τα διαγράφει οριστικά. Σε κάποια γραφεία, έως και 95% των συσκευών καταστράφηκαν πριν προλάβει κανείς να τις αποσυνδέσει (Bloomberg/Straits Times). Στις οθόνες σύνδεσης εμφανίστηκε το λογότυπο της Handala.

Αντίποινα, όχι χρήμα

Το ransomware λέει «πλήρωσέ μας». Ο wiper λέει «θέλουμε να πονέσει». Η Handala δήλωσε ρητά ότι η επίθεση ήταν αντίποινα για το πλήγμα στο σχολείο κοριτσιών του Μινάμπ στις 28 Φεβρουαρίου, όπου σκοτώθηκαν τουλάχιστον 170 άνθρωποι — κυρίως μαθήτριες 7-12 ετών (TechCrunch). Η Stryker επελέγη ως συμβολικός στόχος: συμβόλαιο $450 εκατ. με το Πεντάγωνο, εξαγορά ισραηλινής εταιρείας (NDTV).

Αν και η Handala παρουσιάζεται ως «ανεξάρτητη hacktivist ομάδα», οι Palo Alto, CrowdStrike και Microsoft τη συνδέουν απευθείας με το ιρανικό MOIS (Check Point Research). Η «μάσκα του ακτιβιστή» δίνει στην Τεχεράνη περιθώριο άρνησης — μπορεί πάντα να πει «δεν είμαστε εμείς» — ενώ επιτυγχάνει κρατικούς στόχους. Ακόμα και με το ιρανικό internet στο ~1%, η ομάδα χρησιμοποιεί δορυφορικό internet Starlink για να παρακάμψει το blackout (LevelBlue).

Πού πονάει πραγματικά

«Σχεδόν κάθε νοσοκομείο στις ΗΠΑ που κάνει χειρουργεία χρησιμοποιεί κάποιο προϊόν Stryker», δήλωσε ανώνυμος ειδικός στο KrebsOnSecurity (The Independent). Στο Μέριλαντ, το σύστημα Lifenet — που μεταδίδει ηλεκτροκαρδιογραφήματα από ασθενοφόρα σε νοσοκομεία — έπεσε. Τα πληρώματα επικοινωνούν πλέον με ραδιόφωνο. Η Stryker δήλωσε ότι το περιστατικό «περιορίστηκε» (SEC filing), αλλά δεν έδωσε χρονοδιάγραμμα αποκατάστασης. Η μετοχή έχασε 3,6% σε μία ημέρα.

Χωρίς χρονοδιάγραμμα, η αλυσίδα σπάει: ορθοπεδικά εμφυτεύματα δεν παραγγέλνονται, χειρουργεία αναβάλλονται. Κάπου αύριο το πρωί, ένα νοσοκομείο θα χρειαστεί ένα εργαλείο που δεν θα υπάρχει στο ράφι — επειδή ένας κώδικας γράφτηκε χιλιάδες χιλιόμετρα μακριά.