🦔 O gigante da tecnologia médica Stryker está offline após um grupo hacktivista ligado ao Irão chamado Handala ter implantado malware de limpeza em sua rede. Os atacantes afirmam ter roubado 50 terabytes de dados e apagado mais de 200.000 sistemas, servidores e dispositivos móveis, forçando escritórios em 79 países a fechar. Funcionários relatam que dispositivos foram apagados remotamente no meio da noite através do sistema de gestão de dispositivos móveis da empresa, incluindo telefones pessoais inscritos para acesso ao trabalho. A Stryker apresentou um 8-K à SEC confirmando uma interrupção global em seu ambiente Microsoft e diz que não tem um cronograma para a restauração. A Minha Opinião A Stryker fabrica equipamentos cirúrgicos, neurotecnologia, monitores cardíacos, macas usadas em ambulâncias. Os trabalhadores de EMS já estão relatando que não conseguem transmitir dados de pacientes para os hospitais, e quando um médico liga com um EKG estranho e o doutor não consegue vê-lo, isso é uma lacuna onde as pessoas podem morrer. Escritórios em 79 países estão voltando ao papel e caneta para operações de dispositivos médicos enquanto as tensões com o Irão estão no auge e Hormuz está fechado. O vetor do ataque parece ser o Microsoft Intune, o sistema de gestão de dispositivos móveis. Os hackers entraram, forçaram uma limpeza em massa em todos os dispositivos inscritos e derrubaram toda a empresa. Eu escrevi sobre a venda de cibersegurança há algumas semanas, quando o setor estava sendo atingido apesar das ameaças óbvias em escalada, e este é exatamente o cenário que fez essa venda parecer insana. As empresas têm cortado orçamentos de segurança e terceirizado funções de segurança há anos porque parecia um lugar fácil para economizar dinheiro. Você pode mover a mão de obra para o exterior, mas não pode mover as consequências quando hackers iranianos apagam toda a sua infraestrutura em uma noite. Hedgie🤗