🦔 A gigante de tecnologia médica Stryker está fora do ar após um grupo hacktivista ligado ao Irã chamado Handala ter implantado malware de limpadores em sua rede. Os atacantes afirmam que roubaram 50 terabytes de dados e apagaram mais de 200.000 sistemas, servidores e dispositivos móveis, forçando o fechamento de escritórios em 79 países. Funcionários relatam que dispositivos foram apagados remotamente no meio da noite através do sistema de gerenciamento de dispositivos móveis da empresa, incluindo celulares pessoais registrados para acesso ao trabalho. A Stryker entrou com um 8-K à SEC confirmando uma disrupção global em seu ambiente Microsoft e afirma não ter um cronograma para a restauração. Minha opinião A Stryker fabrica equipamentos cirúrgicos, neurotecnologia, monitores cardíacos e macas usadas em ambulâncias. Os profissionais de emergência já estão relatando que não conseguem transmitir dados dos pacientes para hospitais, e quando um paramédico liga com um eletrocardiograma estranho e o médico não consegue ver, há uma lacuna onde as pessoas podem morrer. Escritórios em 79 países estão voltando a usar papel e caneta para operações de dispositivos médicos, enquanto as tensões com o Irã estão no auge e Hormuz está fechado. O vetor de ataque parece ser o Microsoft Intune, o sistema de gerenciamento de dispositivos móveis. Hackers entraram, aplicaram uma limpeza em massa em todos os dispositivos cadastrados e derrubaram toda a empresa. Escrevi sobre a venda da segurança cibernética há algumas semanas, quando o setor estava sendo atingido apesar das ameaças crescentes óbvias, e esse é exatamente o cenário que fez essa venda parecer insana. As empresas vêm cortando orçamentos de segurança e terceirizando funções de segurança há anos porque parecia um lugar fácil para economizar dinheiro. Você pode transferir a mão de obra para o exterior, mas não pode transferir as consequências quando hackers iranianos apagam toda a sua infraestrutura em uma noite. Hedgie🤗