【要点】
◎医療機器大手Strykerがイラン系ハクティビスト「Handala」の攻撃を受け、Microsoft Intuneのリモートワイプにより多数端末が初期化され業務停止。報復攻撃と主張されている (Gigazine)
【要約】
医療技術大手Strykerは、イラン関連ハクティビスト集団「Handala」によるサイバー攻撃を受け、世界的に業務停止状態に陥った。攻撃者はMicrosoft Intuneの管理機能を悪用し、ネットワークに接続された端末へリモートワイプを実行し、数万〜20万台規模のデバイスのデータを消去したと主張している。これにより各国拠点で業務が停止し、医療用品の発注などにも影響が発生した。Handalaはイランの学校へのミサイル攻撃への報復と説明しており、MOIS関連の関与も指摘される。今回の事案はマルウェアを用いず管理機能を悪用した破壊的攻撃として注目されている。
【ニュース】
◆医療技術大手・Strykerがサイバー攻撃を受けて世界的に機能停止、イランの学校に対するミサイル攻撃の報復と主張 (Gigazine, 2026/03/12 12:08)
https://gigazine.net/news/20260312-iran-backed-hackers-medtech-stryker/
【関連まとめ記事】
◆全体まとめ
◆業種 (まとめ)
◆業種: 医療 (まとめ)
◆インシデント: Stryker (まとめ)
https://incidents.hatenablog.com/entry/Stryker
◆Handala (まとめ)
https://incidents.hatenablog.com/entry/Handala