一個與伊朗情報機構有關聯的駭客組織聲稱對全球醫療科技公司 Stryker 發動了數據擦除攻擊。愛爾蘭的新聞報導指出，Stryker 在當地最大的辦公室（美國以外）已讓超過 5,000 名員工今日返家。同時，Stryker 美國總部的主要電話留言訊息顯示，公司目前正經歷建築物緊急狀況。
總部位於密西根州卡拉馬祖的 Stryker [NYSE:SYK] 是一家醫療和手術設備製造商，去年全球銷售額達 250 億美元。一個名為 Handala（又名 Handala Hack Team）的駭客組織在 Telegram 上發布了一份冗長的聲明，聲稱在刪除了超過 20 萬台系統、伺服器和行動裝置的數據後，該組織已迫使 Stryker 在 79 個國家的辦公室關閉。
由伊朗支持的駭客組織 Handala 發布的宣言，聲稱對醫療科技製造商 Stryker 發動大規模數據擦除攻擊。
Handala 的聲明部分內容寫道：「所有獲取到的數據現已掌握在世界自由人民手中，準備好用於人類的真正進步，並揭露不公與腐敗。」
該組織表示，此次擦除式攻擊是為了報復 2 月 28 日襲擊伊朗一所學校並造成至少 175 人死亡（其中大部分是兒童）的飛彈襲擊。紐約時報今日報導稱，一項持續的軍事調查已確定美國應對此次致命的戰斧飛彈襲擊負責。
Palo Alto Networks 最近的一份報告中，將 Handala 列為多個駭客組織之一，並將其與伊朗情報安全部（MOIS）聯繫起來。Palo Alto 表示，Handala 於 2023 年底出現，並被評估為 MOIS 關聯的演員 Void Manticore 所維護的數個線上身份之一。
Stryker 的網站顯示，該公司在全球 61 個國家擁有 56,000 名員工。週三上午撥打 Stryker 密西根州總部媒體熱線電話，作者聽到語音留言稱：「我們目前正經歷建築物緊急狀況。請稍後再試撥打。」
愛爾蘭《愛爾蘭觀察家報》（Irish Examiner）週三早上的報導稱，Stryker 的員工目前正透過 WhatsApp 溝通，以獲取何時能返回工作的最新消息。報導引述一名匿名員工的話說，任何連接到網路的設備都已中斷，並且「任何在個人手機上安裝 Microsoft Outlook 的人，其設備都被擦除了。」
《愛爾蘭觀察家報》報導稱：「多個消息來源稱，科克的總部系統已被『關閉』，員工持有的 Stryker 設備已被擦除。」「這些設備上出現的登入頁面已被 Handala 的標誌塗污。」
擦除式攻擊通常涉及惡意軟體，旨在覆蓋受感染設備上的任何現有數據。但一位了解此次攻擊的消息人士匿名告訴 KrebsOnSecurity，在此案中，攻擊者似乎使用了名為 Microsoft Intune 的 Microsoft 服務，向所有連接的設備發出了「遠端擦除」命令。
Intune 是一個基於雲端的解決方案，專為 IT 團隊設計，用於強制執行安全和數據合規性策略，並提供一個單一的、基於網路的管理控制台，用於監控和控制設備，無論其位置如何。Reddit 上關於 Stryker 停機的討論支持了 Intune 的關聯，其中幾位聲稱是 Stryker 員工的使用者表示，他們被告知要緊急卸載 Intune。
Palo Alto 表示，Handala 的駭客與洩漏活動主要集中在以色列，偶爾也會在服務於特定議程時針對以色列以外的目標。該安全公司表示，Handala 還聲稱對約旦燃料系統和一家以色列能源勘探公司最近的攻擊負責。
Palo Alto 的研究人員寫道：「最近觀察到的活動是機會主義的，而且是『快速而骯髒』的，特別關注供應鏈立足點（例如 IT/服務提供商），以接觸下游受害者，然後發布『證據』以提高可信度和恐嚇目標。」
Handala 在 Telegram 上發布的宣言將 Stryker 稱為「猶太復國主義根源的公司」，這可能指的是該公司在 2019 年收購以色列公司 OrthoSpace。
Stryker 是醫療設備的主要供應商，此次持續的攻擊已經影響到醫療保健提供者。美國一家主要大學醫療系統的一位醫療保健專業人士告訴 KrebsOnSecurity，他們目前無法訂購通常透過 Stryker 採購的手術用品。
「這是一次真實世界的供應鏈攻擊，」這位不願透露姓名的專家表示，因為他們未獲授權向媒體發言。「幾乎所有進行手術的美國醫院都使用他們的供應品。」
美國醫院協會（AHA）的國家顧問 John Riggi 表示，截至目前，AHA 並未意識到任何供應鏈中斷。
Riggi 在一封電子郵件中表示：「我們已獲悉有關針對 Stryker 的網路攻擊報告，並正在與醫院領域和聯邦政府積極交換資訊，以了解威脅的性質並評估對醫院營運的任何影響。」「截至目前，我們尚未意識到此次攻擊對美國醫院造成任何直接影響或中斷。隨著醫院評估與 Stryker 相關的服務、技術和供應鏈，以及如果攻擊持續時間延長，情況可能會發生變化。」
根據馬里蘭州緊急醫療服務系統協會 3 月 11 日的一份備忘錄，Stryker 表示其部分電腦系統受到「全球網路中斷」的影響。該備忘錄指出，為應對此次攻擊，許多醫院已選擇斷開與 Stryker 各線上服務的連接，包括 LifeNet，該服務允許急救人員將心電圖傳輸給急診醫生，以便心臟病患者抵達醫院時能加快治療。
該州 EMS 醫療主任 Timothy Chizmar 寫道：「作為預防措施，一些醫院已暫停與 Stryker 系統（包括 LIFENET）的連接，而其他醫院則維持了連接。」「馬里蘭州 EMS 的醫療協議要求對急性冠狀動脈症候群（或 STEMI）患者進行心電圖傳輸。但是，如果您無法將 12 導聯心電圖傳輸到接收醫院，您應該啟動無線電諮詢並描述心電圖的發現。」
這是一個持續發展的故事。更新將會標註時間戳。
更新，美東時間下午 2:54：增加了 Riggi 的評論以及對此次攻擊可能演變成醫療保健系統供應鏈問題的觀點。
更新，美東時間 3 月 12 日上午 7:59：增加了關於停機影響 Stryker 線上服務的資訊。
此文章發布於 2026 年 3 月 11 日星期三下午 12:20