本质新闻

美国联邦调查局（FBI）与司法部查封了亲伊朗黑客组织Handala的两个网站，该组织上周宣称对美国医疗科技公司斯特莱克（Stryker）发动了破坏性网络攻击。被查封的网站曾用于公布黑客行动成果，并公开所谓与以色列军方及国防承包商（如Elbit Systems、NSO Group）有关联的个人资料。FBI声明称，这些网站被用于支持或协助外国政府相关恶意网络活动，政府已接管域名以阻止进一步网络攻击。Handala在Telegram上回应称，此次查封是“试图压制我们的声音”，但正义运动不会停止。该组织自2023年10月7日哈马斯袭击以来持续活跃，据信与伊朗政权有关。此次攻击中，黑客通过入侵斯特...

美国网络安全与基础设施安全局（CISA）于3月19日敦促企业加强设备管理系统安全，因支持伊朗的黑客组织Handala入侵医疗科技公司斯特莱克（Stryker），利用其内部网络权限通过微软Intune系统远程删除数万台员工设备数据，导致全球业务中断。CISA指出，黑客未部署勒索软件，而是滥用系统权限进行数据清除。斯特莱克确认已控制攻击并正在恢复系统，但其供应链、订单及发货系统仍处于离线状态。FBI已于3月18日查封Handala网站。该事件凸显企业设备管理系统的安全风险，可能影响全球医疗供应链。