🦔 Медицинский технологический гигант Stryker отключен после того, как иранская хактивистская группа под названием Handala развернула вредоносное ПО для стирания данных в своей сети. Нападающие утверждают, что украли 50 терабайт данных и стерли более 200,000 систем, серверов и мобильных устройств, заставив офисы в 79 странах закрыться. Сотрудники сообщают, что устройства были удаленно стерты посреди ночи через систему управления мобильными устройствами компании, включая личные телефоны, зарегистрированные для доступа к работе. Stryker подала форму 8-K в SEC, подтверждая глобальные сбои в своей среде Microsoft и заявляет, что у нее нет сроков восстановления. Мое мнение Stryker производит хирургическое оборудование, нейротехнологии, кардиомониторы, носилки, используемые в скорых. Работники экстренной медицинской помощи уже сообщают, что не могут передавать данные о пациентах в больницы, и когда медик звонит с необычным ЭКГ, а врач не может его увидеть, это пробел, где люди могут погибнуть. Офисы в 79 странах возвращаются к ручке и бумаге для операций с медицинскими устройствами, в то время как напряженность с Ираном достигает пика, а Ормуз закрыт. Вектор атаки, похоже, является Microsoft Intune, системой управления мобильными устройствами. Хакеры проникли, запустили массовое стирание на каждом зарегистрированном устройстве и вывели всю компанию из строя. Я писал о распродаже в области кибербезопасности несколько недель назад, когда сектор подвергался ударам, несмотря на очевидные нарастающие угрозы, и это именно тот сценарий, который сделал эту распродажу безумной. Компании сокращали бюджеты на безопасность и переносили роли безопасности за границу в течение многих лет, потому что это казалось легким способом сэкономить деньги. Вы можете перенести рабочую силу за границу, но вы не можете перенести последствия, когда иранские хакеры стирают вашу всю инфраструктуру за одну ночь. Хедж-фонд🤗