在伊朗与美国的冲突不断升级之际,伊朗似乎首次对美国公司发动了重大网络攻击。据报道,与伊朗有关联的黑客组织“Handala”声称对一家名为史赛克(Stryker)医疗技术公司的网络攻击负责。这起事件标志着伊朗自战争爆发以来,首次采取直接行动破坏美国企业网络。
史赛克公司总部位于密歇根州,是全球领先的医疗设备和技术供应商。根据NBC新闻的报道,攻击者通过入侵史赛克公司内部的微软Intune账户,远程控制并擦除了部分员工设备上的数据。Intune是一种企业级管理工具,通常用于管理公司设备和保护数据安全。网络安全公司Sophos的威胁情报主管拉菲·皮林(Rafe Pilling)表示,黑客组织似乎通过该账户远程重置了设备,将其恢复至出厂设置。
史赛克公司在回应中确认,公司的微软环境受到了此次网络攻击的影响,导致全球范围内出现了网络中断。公司表示,经过初步调查,未发现勒索软件或恶意软件感染的迹象,且已控制住了事态。尽管如此,史赛克没有提供更多关于攻击细节的信息,也未对媒体的进一步询问作出回应。
与此同时,微软也未就此事件发表评论。然而,专家指出,远程擦除设备数据的功能通常用于设备丢失、被盗或需要重新利用时进行数据清除。Sophos的皮林分析认为,这表明黑客组织已经获得了对该系统的控制,可能已经将数据清除功能应用于大多数或所有注册的设备。
此事件的背景尤为引人注目,因为它反映了伊朗在网络战中的新动向。在过去,伊朗的黑客组织主要进行一些小规模的攻击,通常只是改变网站的外观或进行间谍活动。最近几个月,虽然伊朗的黑客活动有所增加,但大多数攻击只是对相关目标进行信息窃取或轻微干扰。然而,这次针对史赛克的攻击则展示了伊朗黑客组织在技术和攻击手段上的更大突破。
随着美伊冲突的加剧,网络安全问题也愈发成为全球关注的焦点。专家警告,类似的网络攻击可能会对跨国公司和关键基础设施造成更大的威胁。随着技术的不断发展和地缘政治的变化,未来可能会出现更多国家通过网络手段实施攻击或进行网络战的情况。
此次攻击的发生不仅揭示了全球企业在应对网络威胁时面临的严峻挑战,也可能是未来网络战加剧的一个预警信号。随着全球范围内的网络安全形势日益复杂,企业和政府必须不断加强防护措施,以应对日益增长的网络攻击风险。



