Hackergruppen Handala har tatt på seg ansvaret for cyberangrep rettet mot to multinasjonale selskaper, Verifone og Stryker. Gruppen antas i stor grad å ha forbindelser til cybernettverk som støtter Iran.
Angriperne publiserte uttalelser på sine nettkanaler der de beskrev operasjonene. De fremstilte angrepene som gjengjeldelse knyttet til geopolitiske spenninger i Midtøsten.
Sikkerhetsanalytikere mener hendelsen gjenspeiler en økende trend. Cyberoperasjoner speiler i stadig større grad globale politiske konflikter.
Hendelsene har også skapt bekymring for at cyberbaserte gjengjeldelseskampanjer kan utvides i månedene fremover.
Verifone utpekt som ett av målene
Handala-gruppen opplyste at deres første operasjon rettet seg mot Verifone. Selskapet leverer betalingsteknologi som brukes av detaljhandel og virksomheter over hele verden.
Verifone-systemer behandler betalinger i butikker, servicesteder og digitale betalingsmiljøer. Den globale tilstedeværelsen gjør at angrep mot selskapet kan skape bekymring for bredere forstyrrelser.
Gruppen hevdet at den infiltrerte selskapets systemer og truet med å lekke interne data. Den oppga også at operasjonen skulle legge press på selskaper med forbindelser til Israel eller landets allierte.
Offentlig tilgjengelig informasjon tyder imidlertid på at Verifones tjenester fortsatte å fungere normalt. Selskapet har ikke bekreftet omfanget av et eventuelt databrudd.
Cyberangrep mot Stryker øker bekymringen
Den samme gruppen tok også på seg ansvaret for et cyberangrep mot Stryker. Selskapet er en stor global produsent av medisinsk teknologi og sykehusutstyr.
Hendelsen skal ha forstyrret deler av Strykers interne infrastruktur. Enkelte ansatte mistet midlertidig tilgang til interne systemer.
Ansatte skal ha blitt instruert til å koble fra enheter mens sikkerhetsteam håndterte hendelsen. Slike tiltak brukes ofte når organisasjoner forsøker å begrense en cyberhendelse.
Angriperne hevdet at de slettet systemer og stjal store mengder data. Etterforskere har foreløpig ikke kunnet bekrefte disse påstandene.
Handala knyttes til proiransk cyberaktivitet
Sikkerhetsforskere mener at Handala-gruppen opererer innenfor et bredere nettverk av proiranske cyberaktører. Disse gruppene gjennomfører ofte politisk motiverte cyberoperasjoner.
Kampanjene deres kombinerer gjerne ideologiske budskap med forstyrrende digitale angrep. Vanlige taktikker inkluderer nettsidevandalisering, trusler om datalekkasjer og tjenesteforstyrrelser.
Noen analytikere mener slike grupper fungerer som uformelle stedfortredere for statlige interesser. Denne tilnærmingen gjør det mulig for myndigheter å påvirke cyberoperasjoner samtidig som de opprettholder en viss grad av plausibel benektelse.
Økende risiko for cyberbasert gjengjeldelse
Sikkerhetseksperter advarer om at de siste påstandene kan signalisere bredere cyberbaserte gjengjeldelseskampanjer. Konflikter mellom nasjoner utspiller seg i økende grad også i det digitale rommet.
Selskaper med global virksomhet kan bli mål i perioder med geopolitiske spenninger. Organisasjoner med forbindelser til sensitive regioner står ofte i særlig høy risiko.
Selv ubekreftede angrepspåstander kan skape forstyrrelser. Bedrifter må likevel undersøke mulige hendelser og sikre infrastrukturen sin.
Cyberkonflikt utvikler seg i økende grad til en forlengelse av internasjonal konkurranse. Virksomheter må derfor forberede seg på trusler som stammer fra mer enn tradisjonell cyberkriminalitet.
Konklusjon
Handala-hackernes kampanje mot Verifone og Stryker viser hvordan cyberoperasjoner i stadig større grad knyttes til global politikk. Hacktivistgrupper bruker ofte angrep for å fremme geopolitiske budskap.
Etterforskere vurderer fortsatt den faktiske effekten av hendelsene. Likevel viser selve påstandene hvordan multinasjonale selskaper kan bli mål i perioder med politisk spenning.
Etter hvert som geopolitiske konflikter utvikler seg, vil cyberoperasjoner sannsynligvis forbli et viktig virkemiddel. Organisasjoner må derfor styrke sitt forsvar mot politisk motiverte cyberangrep.
0 svar til “Iran-tilknyttede Handala-hackere hevder angrep mot Verifone og Stryker”