🦔 Gã khổng lồ công nghệ y tế Stryker đã ngừng hoạt động sau khi một nhóm hacktivist liên kết với Iran có tên Handala triển khai phần mềm xóa dữ liệu trên toàn bộ mạng lưới của họ. Những kẻ tấn công tuyên bố rằng họ đã đánh cắp 50 terabyte dữ liệu và xóa hơn 200.000 hệ thống, máy chủ và thiết bị di động, buộc các văn phòng ở 79 quốc gia phải đóng cửa. Nhân viên báo cáo rằng các thiết bị đã bị xóa từ xa giữa đêm thông qua hệ thống quản lý thiết bị di động của công ty, bao gồm cả điện thoại cá nhân được đăng ký để truy cập công việc. Stryker đã nộp một báo cáo 8-K với SEC xác nhận sự gián đoạn toàn cầu đối với môi trường Microsoft của họ và cho biết họ không có thời gian cụ thể cho việc khôi phục. Ý kiến của tôi Stryker sản xuất thiết bị phẫu thuật, công nghệ thần kinh, máy theo dõi tim, cáng cứu thương được sử dụng trong xe cứu thương. Nhân viên EMS đã báo cáo rằng họ không thể truyền dữ liệu bệnh nhân đến bệnh viện, và khi một nhân viên y tế gọi vào với một EKG kỳ lạ mà bác sĩ không thể nhìn thấy, đó là một khoảng trống nơi mà người ta có thể chết. Các văn phòng ở 79 quốc gia đang quay trở lại với bút và giấy cho các hoạt động thiết bị y tế trong khi căng thẳng với Iran đang ở mức cao và Hormuz đã đóng cửa. Vector tấn công dường như là Microsoft Intune, hệ thống quản lý thiết bị di động. Tin tặc đã xâm nhập, đẩy một lệnh xóa hàng loạt đến mọi thiết bị đã đăng ký, và làm sập toàn bộ công ty. Tôi đã viết về sự bán tháo trong lĩnh vực an ninh mạng vài tuần trước khi ngành này bị tấn công mặc dù có những mối đe dọa leo thang rõ ràng, và đây chính xác là kịch bản đã khiến sự bán tháo đó trông điên rồ. Các công ty đã cắt giảm ngân sách an ninh và chuyển giao các vai trò an ninh ra nước ngoài trong nhiều năm vì nó trông như một nơi dễ dàng để tiết kiệm tiền. Bạn có thể chuyển lao động ra nước ngoài nhưng bạn không thể chuyển giao hậu quả khi những tin tặc Iran xóa toàn bộ cơ sở hạ tầng của bạn chỉ trong một đêm. Hedgie🤗