Grupo Handala, associado ao Irã, anuncia ciberataque contra empresa americana de tecnologia médica em retaliação
Um grupo de hackers com ligações ao Irã, autodenominado Handala, reivindicou a autoria de um ciberataque de grande escala contra a Stryker, uma proeminente empresa americana de tecnologia médica. O ataque, que teria destruído mais de 200 mil sistemas e extraído 50 terabytes de dados, foi apresentado como uma retaliação direta a uma ofensiva militar ocorrida em uma escola no Irã.
Segundo o comunicado do grupo Handala, os sistemas da Stryker foram atingidos em 79 países, e todos os dados obtidos foram disponibilizados para “os povos livres do mundo”. A empresa, por sua vez, confirmou uma “interrupção global da rede” em seu ambiente de sistemas Microsoft, mas afirmou não ter indícios de ransomware ou malware, e que o incidente estaria contido.
As interrupções nos sistemas da Stryker, conforme fontes citadas pelo The Wall Street Journal, começaram na madrugada desta quarta-feira (11). O grupo Handala tem intensificado suas atividades nas últimas semanas, reivindicando ataques contra empresas em Israel e no Golfo Pérsico desde o início da guerra no Irã, em 28 de fevereiro, alegando ter acesso a câmeras de segurança em Jerusalém.
Ligações com o Irã e histórico de ataques
O grupo Handala é conhecido por sua “ligação com o regime iraniano”, segundo o chefe de inteligência cibernética da empresa israelense Check Point, que monitora o grupo há anos. Um relatório do Google Threat Intelligence, divulgado no início do ano, destacou que o Handala, além de operações de hackeamento e vazamento de dados, tem incorporado táticas como o doxxing (divulgação de dados privados) e a disseminação de medo e incerteza.
Dispositivos com sistema Windows, incluindo aparelhos móveis conectados às redes da Stryker, foram apagados remotamente, de acordo com o relatório. A Stryker, fundada em Michigan, é uma empresa global de dispositivos médicos com cerca de 56 mil funcionários e uma receita projetada de US$ 25,12 bilhões para 2025.
Expansão das ações do Handala
Após o ataque à Stryker, o grupo Handala anunciou também ter realizado um ataque contra a Verifone, uma empresa especializada em pagamentos eletrônicos. A agência AFP não conseguiu verificar de forma independente as alegações do grupo, e a Verifone não comentou o caso imediatamente. A atuação do Handala demonstra uma crescente sofisticação e agressividade em suas operações cibernéticas.
A empresa Stryker, que fabrica uma vasta gama de produtos, desde implantes ortopédicos e instrumentos cirúrgicos até leitos hospitalares e sistemas de cirurgia robótica, agora lida com as consequências deste ataque cibernético. A extensão completa dos danos e a veracidade das informações divulgadas pelo grupo Handala ainda estão sob investigação.
