هجوم ممسحة إيراني يشل طائرة MEDTECH العملاقة STRYKER
** جهة التهديد: ** حنظلة (مجموعة هاكتيفيست المرتبطة بإيران)
**الهدف:** شركة Stryker Corporation (الشركة المصنعة العالمية للأجهزة الطبية ومقرها الولايات المتحدة)
**الاستخبارات:**
في تصعيد سيبراني جيوسياسي هائل خلال الـ 24 ساعة الماضية، عانت شركة التكنولوجيا الطبية الأمريكية العملاقة سترايكر من انقطاع عالمي كارثي لتكنولوجيا المعلومات. وأعلنت مجموعة "حنظلة" المرتبطة بإيران مسؤوليتها، قائلة إن الهجوم هو انتقام مباشر للضربات العسكرية الحركية الأخيرة في إيران.
** تفاصيل الحادثة الرئيسية: **
• الضرر: يدعي حنظلة أنه قام بنشر برمجيات خبيثة مدمرة، حيث قام بمسح البيانات على أكثر من 200.000 من أنظمة الشركات والخوادم وأجهزة الموظفين في 79 دولة.
• استخراج البيانات: يزعم ممثلو التهديد أنهم نجحوا في سرقة 50 تيرابايت من بيانات الشركة الحساسة للغاية.
• استجابة الشركة: أقرت شركة Stryker رسميًا بوجود خلل "خطير" في الشبكة العالمية يؤثر على بيئة Microsoft/Windows الخاصة بها بالكامل. في حين أنهم يذكرون أن الأجهزة الطبية المنقذة للحياة لا تزال آمنة، فقد تم قطع اتصال شبكاتهم المؤسسية والإدارية وشبكات تسجيل الدخول بشكل فعال.
**التقييم الاستراتيجي:** يمثل هذا تصعيدًا حادًا في الحرب الهجينة، مما يدل على أن نشطاء القرصنة المتحالفين مع الدولة القومية يستخدمون البرمجيات الخبيثة المدمرة ضد البنية التحتية المدنية/الطبية الحيوية في الاستجابة المباشرة للصراعات العسكرية المادية. يجب على المؤسسات مراجعة المواقف الدفاعية على الفور ضد تهديدات المسح المدمرة وتأمين جميع بيئات Windows/Active Directory.
