Giriş
Dünyaca ünlü medikal teknoloji şirketi Stryker, İran bağlantılı Handala hacktivist grubu tarafından gerçekleştirilen bir wiper malware saldırısına maruz kaldı. Bu siber saldırı, şirketin global operasyonlarını ciddi şekilde etkileyen tarihi bir felaket olarak değerlendiriliyor.
Saldırı Nasıl Çalışıyor?
Handala grubu, saldırı sırasında Stryker’ın sistemlerine girişi sağladıktan sonra 50 terabayt veri çaldıklarını ve şirketin ağı üzerindeki on binlerce sistem ile sunucuyu sildiğini iddia etti. Yapılan açıklamaya göre:
- 200,000 ‘den fazla sistem, sunucu ve mobil cihaz silinmiştir.
- 50 terabayt kritik veri elde edilmiştir.
Saldırının etkileri, Stryker’ın 79 ülkede bulunan ofislerinin kapanmasıyla sonuçlandı. Bazı Stryker çalışanları, kişisel cihazlarının uzaktan silindiğini ve şirketin yönetim sistemine kaydedilmiş cihazlarının veri kaybına uğradığını bildirdi.
Etkilenen Sistemler
Saldırı Danışmanlık hizmetleri büyük ölçüde etkiledi. Çalışanlar, hem şirket cihazlarını hem de kişisel cihazlarını kullanarak eriştikleri sistemlerde sorun yaşadılar. Bunun sonucunda bazı çalışanlar, sistemlerin erişilemez hale gelmesiyle “kalem ve kağıt” yöntemine geri dönmek zorunda kaldılar.
Çözüm ve Korunma
Stryker, saldırı sonrası sistemlerini geri yüklemeye çalışıyor. Şirket, çalışanlarına şu yönergeleri aktardı:
- Kişisel cihazlardaki kurumsal yönetim ve uygulamaların (Intune Company Portal, Teams, VPN istemcileri) kaldırılması gerekmektedir.
- Microsoft ile aktif bir işbirliği içinde olunmakta, olayın kökeni henüz belirlenmemiştir.
Son olarak, Handala’nın faaliyetleri, öncelikle İran’ın İstihbarat ve Güvenlik Bakanlığı’na (MOIS) bağlı bir hacktivist operasyon olarak tanımlanmaktadır. Kendi veri sızdırma portallarında çalınan hassas verileri paylaşmalarıyla da bilinirler.
Aksiyon
Okuyuculara acil güncellemelerini yapmalarını ve şirket politikaları çerçevesinde kurumsal uygulamaları kişisel cihazlarından kaldırmalarını öneriyorum. Ayrıca, güvenlik duvarlarınızı gözden geçirip, gerekirse port kapatmalarını değerlendirmek kritik önem taşımaktadır.
