İran bağlantılı siber saldırı, Stryker’e yönelik büyük operasyonları felç etti
Tıbbi Cihaz Devi Stryker, Siber Saldırı Sonrası Çalışmalarını Durdurdu
ABD merkezli tıbbi cihaz üreticisi Stryker, Çarşamba günü İran bağlantılı olduğu iddia edilen bir siber saldırıyla karşılaştığını duyurdu. Saldırı, şirketin küresel ağlarını etkileyerek operasyonları aksattı ve bazı çalışanların ifade ettiği gibi işlerin “durma noktasına” gelmesine neden oldu.
Saldırının Detayları ve Etkileri
Stryker tarafından yapılan açıklamalara göre, saldırı şirketin iç Microsoft ortamını hedef aldı ve cihazlardaki bilgilerin silinmesine yol açtı. Bir Stryker çalışanı NBC News’e yaptığı açıklamada, şirket telefonlarının çalışmamasına bağlı olarak iletişimin de kesildiğini belirtti. Şirket, ABD Menkul Kıymetler ve Borsa Komisyonu’na (SEC) yapılan başvuruda saldırının operasyonel ve finansal etkilerinin tam olarak belirlenemediğini ve sistemlerin tamamen geri getirilmesi için bir zaman çizelgesi oluşturulamadığını bildirdi.
Şirketin Açıklaması
Stryker, web sitesinde yayınladığı son açıklamada şu ifadelere yer verdi: “Küresel ağımızı etkileyen siber saldırıdan kaynaklanan aksaklığı gidermeye devam ediyoruz. Şu anda herhangi bir kötü amaçlı yazılım veya fidye yazılımı belirtisi bulunmamaktadır ve durumun yalnızca şirketimizin iç Microsoft ortamıyla sınırlı olduğuna inanıyoruz. Mako, Vocera ve LIFEPAK35 gibi ürünlerimiz kullanıma uygundur.”
Sorumluluk İlanı
Handala olarak bilinen İran bağlantılı bir hacker grubu, X platformunda (eski adıyla Twitter) saldırıyı üstlendiğini iddia etti. Bu grup, Stryker’den 50 terabayt kritik veri sızdırdığını ve 200.000’den fazla sistem, sunucu ve mobil cihazı sildiğini belirtti. Reddit kullanıcılarından ve The Wall Street Journal’dan gelen bilgiler de Handala’nın saldırıya karışmasını destekliyor; bazı çalışanların login sayfalarında hacker grubunun logosunu gördüğünü bildirdiler.
Daha Önceki Siber Saldırı Bağlantıları
İran bağlantılı grupların daha önce ABD kurumlarını ve kuruluşlarını hedef alan siber saldırılar gerçekleştirdiği biliniyordu. Ancak bu, iki ülke arasındaki savaşın başlamasından beri yaşanan ilk büyük çaplı siber saldırı olarak kayda geçiyor.
Saldırının Kapsamı
Saldırının Avrupa, Asya ve ABD’deki Stryker’in tüm operasyonlarını etkilediği düşünülüyor. İrlanda’nın Cork şehrindeki (Stryker’ın ABD dışındaki en büyük merkezi) bir çalışanı, Irish Mirror gazetesine yaptığı açıklamada kimsenin çalışamadığını ve çoğu şirket cihazının silindiğini belirtti: “Tüm şirket durma noktasına geldi. Kimse ne olup bittiğinden haberdar değil. Bu durumun çok büyük etkileri olacak.”
Gelecek Adımlar
Stryker, sistemlerini en kısa sürede yeniden çevrimiçi hale getirmek için çalışmalarını sürdürüyor. Şirket yetkilileri, saldırının tam kapsamı ve uzun vadeli etkilerinin henüz belirlenmediğini vurguluyor.
- Saldırıyı üstlenen grup: Handala
- İddia edilen veri sızıntısı miktarı: 50 terabayt
- Etkilenen cihaz sayısı (iddia): 200.000’den fazla sistem, sunucu ve mobil cihaz
- Saldırının etkilediği bölgeler: Avrupa, Asya, ABD
