América del Norte
Stryker Corporation
Las operaciones en Stryker, el fabricante de dispositivos médicos más grande de EE. UU., siguen interrumpidas más de una semana después de sufrir un ciberataque vinculado a Irán.
El 11 de marzo, Stryker Corporation confirmó que sufrió un incidente cibernético significativo que afectó a su entorno global de Microsoft. El grupo de actores de amenazas vinculado a Irán, Handala, reivindicó la autoría del ataque, el cual parece tener motivaciones políticas y una naturaleza destructiva. A diferencia de los incidentes habituales con fines financieros, Stryker declaró que no hay indicios de «ransomware» o «malware» tradicional, lo que sugiere una campaña deliberada de destrucción de datos en lugar de extorsión.
Los informes indican que los atacantes podrían haber aprovechado Microsoft Intune, la plataforma Mobile Device Management de Stryker, para emitir comandos de borrado remoto en dispositivos corporativos de todo el mundo. El grupo afirma haber borrado miles de servidores y terminales, incluyendo ordenadores portátiles y teléfonos inteligentes con Windows, y sostiene haber exfiltrado hasta 50 TB de datos corporativos.
Cómo podría afectar a tu negocio
Es importante señalar que confiar en la creencia de que "la nube se encarga de todo" puede dejar a las organizaciones expuestas cuando los sistemas principales se ven comprometidos. Incluso los entornos basados en la nube, como Microsoft Azure, Microsoft 365 o Google Workspace, pueden convertirse en puntos únicos de fallo, por lo que resulta fundamental mantener copias de seguridad independientes de terceros. Distribuir los datos en entornos separados ayuda a mitigar el riesgo de depender de una sola nube y garantiza que las organizaciones puedan recuperarse incluso cuando las plataformas principales sufren interrupciones.
