1774264912
2026-03-23 07:27:00
アイルランド諜報当局者らは、アイルランドに5000人以上の従業員を抱える世界的な医療技術企業ストライカーへのサイバー攻撃の背後にいるイランの支援を受けたハッカー集団が、米国とイスラエルの軍事行動で主要人物2人が殺害されたことを受けて「再編」する必要があると考えている。
当局者らは、ハンダラ・ハック・グループやイラン聖職政権が管理するその他のハッカーらが、アイルランドに拠点を置く米国企業を含む世界中でサイバー攻撃を続けるのではないかと疑っている。
世界中で5万6000人以上の従業員を抱えるストライカーは、3月11日に同グループの攻撃を受けた。
それ以来、同様の事件はアイルランド当局に報告されていないと考えられているが、サイバー「スキャン」が行われている兆候はいくつかある。
情報当局者らは、米国の多国籍企業を標的とするなどさらなる事件が起こる可能性が高いと考えている。当局者らは、こうした事件がアイルランドに影響を与える可能性があると考えている。
米国外では、ストライカーはコークに最大の製造および研究施設を有しており、そこでは 4,000 人以上の従業員が働いています。さらに 1,400 名がリムリックとベルファストの工場に勤務しています。
Handala の攻撃により、Stryker IT システムに接続されているすべてのリモート デバイスが無効になり、すべての従業員と顧客のデジタル注文システムに影響が及びました。
コーク工場での生産も停止、または少なくとも部分的に停止された。
先週金曜日の時点で、一部の従業員はアイルランド審査官に対し、生産は依然として停止していると語った。
当初、ストライカーはコンピュータネットワークを無効化または消去する「ワイパー」攻撃を受けたと考えられていたが、サイバーインテリジェンス関係者らは事実ではないと述べた。
関係者らは、ネットワーク自体は影響を受けなかったと述べ、被害は主にストライカー社のモバイルデバイス管理システムに限定されていたと付け加えた。
これらの情報筋によると、攻撃はリモートの個人用デバイスとネットワーク間の接続を管理するクラウドベースのシステムであるMicrosoftの「Intuneインスタンス」に焦点を当てていたという。これらのシステムは、IT システムへのリモート アクセスを可能にするために企業で広く使用されています。
このグループは、管理システムへの管理者アクセスを持つ誰かの資格情報を取得または盗み、ネットワークに接続されているすべてのデバイスを削除した疑いがあります。
ストライカー社の最新の声明では、同社のチームが外部パートナーと「24時間体制で作業を続け」、システムの復旧で「大きな進歩」を遂げていると述べた。
「事件は収束したと考えており、顧客、注文、発送を直接サポートするシステムの復旧を優先している」と同社は声明で述べた。
同社は、攻撃は「Stryker社の社内Microsoft環境に限定されている」と述べ、この事件は同社の製品やデバイスのセキュリティや安全性に「影響を与えなかった」と付け加えた。
チームは注文の調整、製品の製造、顧客への配送に「可能な限り迅速かつ安全に」取り組んでいると述べた。
アイルランド諜報機関は、アイルランドに拠点を置く企業を含め、さらに多くの多国籍米国企業がイランの支援を受けたハッカー集団の標的になると考えている。
また、これらのグループが米軍基地を有する近隣の中東諸国への攻撃で行ったように、潜在的な標的を拡大する可能性もある。
イスラエルと米国によるイランの軍事・諜報施設への爆撃（民間人が多く住む都市部を含む）に対抗して、イランのグループによるサイバー攻撃が強化されている。
ハンダラ氏は犯行声明の中で、イラン南部の学校爆破について具体的に言及した。この爆撃により民間人175人の命が奪われ、そのほとんどが子供であった。
この攻撃の責任は米国にあるとされており、米軍の予備調査でこれが正しいと判断されたと伝えられている。
- コーマック・オキーフはアイルランド審査官の安全特派員です。
#ストライカー攻撃の背後にいるハッカーグループ軍事行動で主要人物殺害を受け再編を余儀なくされる