FBI nedlægger pro-iranske hackergruppe efter angreb på medicinsk tech-gigant

Det amerikanske FBI og justitsministerium har taget to websites offline, der var tilknyttet den pro-iranske hacktivistgruppe Handala. Aktionen kommer i kølvandet på en cyberangreb mod medicinalgiganten Stryker, som blev offentliggjort i sidste uge. Ifølge TechCrunch handler det om en betydelig operation mod en gruppe, der længe har været på efterretningstjenesternes radarer.

Handala er kendt for at stå bag en række destruktive cyberangreb rettet mod amerikanske og vestlige virksomheder. Gruppens tilknytning til iranske interesser har længe været dokumenteret af sikkerhedsforskere, som har sporet deres aktiviteter gennem digitale fodaftryk og infrastruktur.

Stryker-hacket viser ny eskalering

Hacket mod medicinalgiganten Stryker markerer en ny fase i gruppens operationer. Angrebene mod sektoren er særlig alarmerende, fordi medicinsk udstyr kan påvirke patientsikkerheden direkte. Stryker producerer blandt andet kirurgiske robotter og ortopediske implantater, som millioner af patienter er afhængige af.

Ifølge TechCrunch lykkedes det Handala at få adgang til følsomme systemers væsentlige dele. Det er dog uklart, hvilke specifikke data hackerne kom i besiddelse af, eller om patientinformation blev kompromitteret.

Retten slår ned på infrastrukturen

Fjernelsen af de to websites er et klassisk FBI-taktik mod hacktivist-grupper. Ved at nedlægge deres kommunikations- og rekrutteringsinfrastruktur svækkes gruppens evne til at koordinere fremtidige operationer. Det er dog sjældent en permanent løsning – sådanne grupper flytter typisk bare deres operationer til nye servere.

Analyser af andre pro-iranske hackergrupper viser, at de typisk opholder sig omkring nye platforme inden for kort tid. Spørgsmålet er derfor ikke, om Handala vender tilbage, men hvornår.