Iranian Cyber Attack Attacks US Firm

The Handala hacker group claimed responsibility for an attack that caused "global disruption" to the systems of the "Stryker Corporation," which makes medical devices and is based in Michigan. On Wednesday, it affected thousands of employees who used the company's Microsoft system, did not work, and the data was reset.

Handala said that he chose to attack Stryker because it was a "Zionist-rooted company," Handala claimed to have removed thousands of mobile device systems and extracted 50 terabytes of data.

Cybersecurity firm Sophos has said that the "Handala Hack Team" is an Iranian hacking figure who was first observed in 2023. The company claims to have invaded several oil and gas enterprises, covering locations including Israel, Jordan and Saudi Arabia.

3/14 Edited to

จากประสบการณ์และการติดตามข่าวความมั่นคงไซเบอร์มาสักระยะ ผมเห็นว่าการโจมตีทางไซเบอร์ที่เกิดขึ้นกับบริษัท Stryker Corporation โดยกลุ่มแฮกเกอร์ Handala นั้นไม่ใช่เหตุการณ์ที่ควรมองข้าม เพราะเป็นตัวอย่างที่แสดงให้เห็นว่าองค์กรขนาดใหญ่มักจะตกเป็นเป้าหมายของการโจมตีที่ซับซ้อนและมีผลกระทบกว้างขวาง กลุ่ม Handala ซึ่งเป็นกลุ่มแฮกเกอร์ชาวอิหร่านที่มีแนวคิดการเมืองที่ชัดเจน แสดงความรับผิดชอบต่อการโจมตีครั้งนี้ โดยโจมตีระบบ IT ของ Stryker ซึ่งเชื่อมต่อกับพนักงานหลายพันคนทั่วโลกและใช้ระบบ Microsoft เป็นหลัก การโจมตีครั้งนี้ทำให้การทำงานหยุดชะงักและข้อมูลจำนวนมากถูกรีเซ็ตหรือลบออกไปจนถึง 50 เทราไบต์ ถือเป็นความเสียหายที่รุนแรง และสะท้อนให้เห็นถึงความเปราะบางของระบบในองค์กรที่แม้จะเป็นบริษัทชั้นนำในอุตสาหกรรมอุปกรณ์ทางการแพทย์ สำหรับผู้ที่ทำงานในวงการ IT หรือผู้ที่ดูแลระบบในองค์กรต่าง ๆ เหตุการณ์นี้เป็นสัญญาณเตือนให้เตรียมพร้อมรับมือกับภัยคุกคามไซเบอร์อย่างจริงจังมากขึ้น โดยควรมีการประเมินความเสี่ยงของระบบอย่างละเอียด การสำรองข้อมูลอย่างสม่ำเสมอ และการใช้มาตรการด้านความปลอดภัยไซเบอร์ที่เข้มงวด เช่น การใช้ระบบตรวจจับและป้องกันการบุกรุก (IDS/IPS) รวมถึงการอบรมพนักงานให้ตื่นตัวต่อภัยไซเบอร์ด้วย อีกทั้งกรณีนี้ยังช่วยสะท้อนภาพรวมความขัดแย้งระหว่างประเทศที่อาจขยายมาสู่สนามไซเบอร์ ทำให้ธุรกิจและองค์กรต่าง ๆ ต้องจับตามองและเตรียมตัวรับมือกับความเสี่ยงทั้งในด้านเทคนิคและนโยบายมากขึ้น สุดท้ายก็อยากแนะนำให้ทุกคนติดตามข่าวสารจากแหล่งข้อมูลที่น่าเชื่อถือและเตรียมพร้อมเรียนรู้เทรนด์ความปลอดภัยใหม่ ๆ อย่างต่อเนื่อง เพราะโลกไซเบอร์เปลี่ยนแปลงเร็วมาก การรู้ทันและเตรียมตัวดีจะช่วยลดความเสี่ยงที่จะได้รับผลกระทบจากเหตุการณ์ลักษณะนี้ได้มากทีเดียว