NHÓM HACKER LIÊN KẾT IRAN TẤN CÔNG CÔNG TY CÔNG NGHỆ Y TẾ MỸ, MỞ RỘNG MẶT TRẬN CHIẾN TRANH KHÔNG GIAN MẠNG

[nguoiduatinabc]

Một diễn biến mới cho thấy. Cuộc xung đột giữa Hoa Kỳ và Iran đang mở rộng sang lĩnh vực an ninh mạng khi một nhóm hacker được cho là có liên hệ với Iran tuyên bố đã thực hiện cuộc tấn công mạng quy mô lớn vào tập đoàn công nghệ y tế Stryker của Hoa Kỳ.

Theo nhiều nguồn tin quốc tế, nhóm hacker có tên Handala đã nhận trách nhiệm cho cuộc tấn công, khẳng định đây là hành động trả đũa đối với các cuộc không kích của Hoa Kỳ và Israel nhằm vào Iran. Thông tin về vụ việc đã được Wall Street Journal và ABC News xác nhận sau khi hệ thống mạng toàn cầu của công ty bị gián đoạn.

Handala tuyên bố đã xóa khoảng 200.000 hệ thống máy tính và thu thập khoảng 50 terabyte dữ liệu từ mạng lưới của Stryker. Trong khi đó công ty xác nhận đã xảy ra sự cố an ninh mạng nhưng cho biết chưa phát hiện dấu hiệu của mã độc tống tiền hoặc phần mềm độc hại truyền thống.

Stryker là một trong những công ty công nghệ y tế lớn nhất của Hoa Kỳ, chuyên sản xuất robot phẫu thuật, khớp nhân tạo, thiết bị cột sống và nhiều hệ thống hỗ trợ phòng mổ. Công ty hiện hoạt động tại 79 quốc gia với doanh thu hằng năm khoảng $22 tỷ Mỹ kim.

Theo các báo cáo ban đầu, biểu tượng của nhóm hacker Handala đã xuất hiện trên màn hình đăng nhập của nhân viên trong nhiều hệ thống của công ty trên toàn cầu. Sự cố này khiến giá cổ phiếu của Stryker giảm khoảng 3.4% ngay sau khi thông tin được công bố.



Các chuyên gia an ninh mạng cho biết Handala là một nhóm hacker xuất hiện từ cuối năm 2023 và được công ty an ninh mạng Palo Alto Networks liên hệ với Bộ Tình báo và An ninh Iran. Nhóm này chuyên sử dụng loại mã độc được gọi là “wiper malware”.

Khác với các nhóm tội phạm mạng thông thường sử dụng ransomware để tống tiền, wiper malware được thiết kế nhằm phá hủy dữ liệu vĩnh viễn. Điều này khiến các cuộc tấn công loại này mang tính phá hoại chiến lược hơn là mục tiêu tài chính.

Các nhà phân tích cho rằng việc nhắm mục tiêu vào một công ty công nghệ y tế cho thấy phạm vi của cuộc chiến đang mở rộng sang các lĩnh vực dân sự. Stryker không phải là nhà thầu quốc phòng và không tham gia trực tiếp vào các hoạt động quân sự.
Tuy nhiên các hệ thống của công ty này được sử dụng rộng rãi trong bệnh viện trên toàn thế giới, bao gồm các nền tảng điều hướng phẫu thuật, hệ thống tích hợp phòng mổ và mạng lưới quản lý thiết bị y tế.

Một số chuyên gia an ninh cảnh báo rằng nếu dữ liệu bị đánh cắp bao gồm hồ sơ bệnh nhân hoặc các thông tin liên quan đến thiết bị y tế, cuộc tấn công có thể ảnh hưởng đến nhiều bệnh viện và cơ sở y tế trên toàn cầu.

Cuộc tấn công mạng này diễn ra trong bối cảnh nhiều mặt trận khác của cuộc xung đột đang gia tăng căng thẳng, bao gồm các cuộc tấn công vào tàu chở dầu, gián đoạn vận tải biển và các cảnh báo an ninh liên quan đến hoạt động của Iran.

Giới phân tích cho rằng chiến tranh hiện đại ngày càng mở rộng ra nhiều lĩnh vực ngoài chiến trường truyền thống, bao gồm năng lượng, tài chánh, hạ tầng kỹ thuật số và hiện nay cả hệ thống y tế.