Stryker Siber Güvenlik Olayı: Bilgisayar Korsanları Tıbbi Cihaz Devini Nasıl Hedefledi?

ABD ve İsrail'in iki hafta önce İran'a hava saldırısı başlatmasından birkaç saat sonra, güvenlik uzmanları dünyanın dört bir yanındaki kuruluşları, yıkıcı misilleme amaçlı saldırılara karşı daha dikkatli olmaları konusunda uyardı. Çarşamba günü, çok uluslu bir tıbbi cihaz üreticisi olan Stryker, altyapısının çoğunu çökerten bir siber saldırıyı doğruladığında ve uzun süredir İran hükümetiyle bağlantılı olduğu bilinen bir bilgisayar korsanlığı grubunun sorumluluğu üstlendiğinde tahminler doğru çıktı.

Saldırının ilk belirtileri sosyal medya paylaşımlarından ve İrlanda'daki bir haber kuruluşunun raporundan geldi. Stryker çalışanları olduğu iddia edilen kişiler veya aile üyeleri tarafından sosyal'de yayınlanan mesajlar medya işçilerin telefonlarının ve bilgisayarlarının silindiğini söyledi. Irish Examiner'ın Çarşamba sabahı yayınladığı raporunda, birden fazla isimsiz kaynağa atıfta bulunarak aynı iddialarda bulunuldu ve bazı çalışanların, yıllardır takip eden araştırmacıların İran hükümetiyle uyumlu olduğunu söylediği bir grup olan Handala Hack'in logosunu gösteren silinmiş cihazlardaki giriş sayfalarına tanık oldukları belirtildi.

Saldırının mevcut durumu ve Stryker'ın operasyonları üzerindeki etkisi hâlâ ortaya çıkıyor. Stryker, siber saldırının ve BT ekiplerinin sistemleri geri yüklemek için çalıştığını doğruladı ancak şirket, hasarın boyutu veya onarım için zaman çizelgesi hakkında ayrıntılı bilgi vermedi. Analistler, saldırının Stryker'ın küresel tedarik zinciri ve tıbbi cihaz üretimi üzerinde geniş çaplı etkileri olabileceği ve potansiyel olarak sağlık hizmeti sağlayıcılarını ve şirketin ürünlerine güvenen hastaları etkileyebileceği konusunda uyarıyor.

Siber güvenlik uzmanları, saldırının zamanlamasının ABD-İsrail'in İran'a düzenlediği hava saldırılarından kısa bir süre sonra gelmesinin, bunun İran hükümetinden veya İran bağlantılı bilgisayar korsanlarından gelen bir misilleme olabileceğini öne sürdüğünü belirtiyor. Handala Hack grubunun, çoğunlukla İran'ın dahil olduğu jeopolitik gerilimlere yanıt olarak Batılı şirketlere ve hükümetlere karşı yıkıcı saldırılar gerçekleştirme geçmişi var.

Stryker Saldırı, devlet destekli siber saldırıların büyüyen tehdidini ve sağlık sektörü de dahil olmak üzere kritik altyapının bu tür tehditlere karşı savunmasızlığını vurguluyor. ABD, İsrail ve İran arasındaki gerginlikler artmaya devam ederken, güvenlik uzmanları farklı sektörlerdeki kuruluşların dikkatli olmaları ve gelecekte benzer yıkıcı saldırıların yaşanması riskini azaltmak için siber güvenlik savunmalarını geliştirmeleri gerektiği konusunda uyarıyor.