医療技術企業Strykerへのサイバー攻撃と地政学的緊張の波及
米国とイラン間の紛争が医療技術分野に波及し、米国の著名な医療技術企業Strykerがサイバー攻撃を受けました。
攻撃の背景と動機
イランのハッカー集団「Handala」が犯行声明を出し、この攻撃がイランのMinab学校爆撃（米軍のトマホークミサイルによるものとされ、168人が死亡、うち110人が子供）への報復であると主張しています。
攻撃の性質と影響
Strykerは、この攻撃によりMicrosoft環境に「世界的な混乱」が生じたと発表しましたが、現在は封じ込められたと考えられています。
このインシデントは、身代金要求を伴わない点が特徴的で、最大限の混乱と損害を引き起こすことが動機であったとみられています。
Strykerは、サイバー攻撃が「同社の情報システムおよび業務アプリケーションへのアクセス制限と混乱を引き起こし、今後も継続する見込み」であると金融当局に報告しました。
通常業務への復旧時期は未定で、投資家の懸念から同社の株価は約5%下落しました。Marks & Spencerのような他社がサイバー攻撃で受けた長期的な影響（数週間のオンライン事業停止、推定4億ドルの損害）が懸念されています。
- 事件の「完全な範囲、性質、運用上および財務上の影響」はまだ不明であり、重大な影響があるかどうかも判断されていません。
業界への警鐘
サイバーセキュリティ専門家は、製薬および医療技術企業が、知的財産価値が高く、競争が激しく、脆弱なレガシーITシステムを持つため、身代金目的のサイバー攻撃の主要な標的であると指摘しています。
Strykerの事例は、世界中で地政学的緊張と混乱が高まる中、国家主体がデジタル領域での「影の戦争」活動を激化させるにつれて、企業や医療システムがサイバー防衛の強化にこれまで以上の努力を払う必要があることを示唆しています。
サイバーセキュリティ企業Sophosは、イスラエルと米国による軍事攻撃に対応して、イランのハクティビストによる活動量が増加していると報告しており、過去の攻撃は洗練度が低い傾向にあったものの、イラン国家支援グループによる高度な報復攻撃が行われる可能性も警告しています。