Ataque cibernético masivo afecta operaciones de gigante médico
Stryker, el gigante de tecnología médica, ha confirmado que se encuentra en proceso de restaurar sus computadoras y red interna tras sufrir un ciberataque que permitió a hackers pro-iraníes borrar de forma remota decenas de miles de dispositivos de empleados. Este incidente se considera el primer gran ciberataque en Estados Unidos en respuesta a la guerra de la administración Trump contra Irán.
El ataque ocurrido el 11 de marzo fue contenido al entorno interno de Microsoft de la empresa, y según Stryker, sus productos médicos conectados a internet son seguros para su uso. Aunque la causa de la brecha aún está bajo investigación, la compañía no ha detectado ransomware ni malware en sus sistemas.
Un grupo de hacking llamado Handala se atribuyó la responsabilidad del ataque destructivo, afirmando que fue en respuesta a un ataque aéreo estadounidense contra una escuela iraní que mató al menos a 175 personas, en su mayoría niños. Los hackers también desfiguraron las páginas de inicio de sesión de la empresa con su propio logo.
Según informes de seguridad, los atacantes pudieron haber ingresado utilizando una cuenta de administrador interna de Stryker que les otorgó acceso casi ilimitado a la red Windows de la empresa. Los hackers presuntamente accedieron a los paneles de Microsoft InTune, que permiten la gestión remota de laptops y dispositivos móviles de empleados, incluyendo la capacidad de borrar datos de forma remota.
Stryker cuenta con 56,000 empleados en todo el mundo y opera en más de 60 países. La empresa continúa trabajando en la restauración completa de sus sistemas mientras investiga las causas fundamentales del ataque.
Fuente: TechCrunch
