Проиранская хакерская группировка заявила об атаке на Stryker — одного из крупнейших в мире производителей медицинского оборудования (имплантаты, хирургические инструменты, системы визуализации). По заявлению злоумышленников, в сети компании был развёрнут вайпер — программа, уничтожающая данные вместо их шифрования с целью выкупа.
Вайпер как оружие
Вайперы принципиально отличаются от шифровальщиков-вымогателей: их цель — не получение денег, а максимальный ущерб¹. Данные уничтожаются безвозвратно. Именно поэтому вайперы ассоциируются с государственными или спонсируемыми государством акторами: они не приносят прямой финансовой выгоды атакующему.
Самые известные вайперы: Shamoon (атака на Saudi Aramco, 2012), NotPetya (2017, Украина, распространившийся глобально), Hermetic Wiper (Украина, 2022).
Stryker: что известно
Компания Stryker подтвердила инцидент в системах безопасности, не раскрыв полных деталей. По данным Krebs on Security, атака затронула корпоративные IT-системы, но не производственные и не медицинские устройства компании. Масштаб уничтожения данных уточняется.
Проиранская группировка, взявшая ответственность, ранее была связана с атаками на американские и израильские военно-промышленные компании.
Российский контекст
Медицинская отрасль в России также является целью кибератак. ВМЦ «Медси», «Инвитро» и ряд других организаций в 2023–2025 годах фиксировали инциденты. ФСТЭК и Минздрав совместно разработали требования к защите медицинских информационных систем, однако оборудование иностранных производителей (Stryker, Siemens Healthineers, Philips) по-прежнему присутствует в российских больницах.
---
¹ Источник: Krebs on Security — https://krebsonsecurity.com/2026/03/iran-backed-hackers-claim-wiper-attack-on-medtech-firm-stryker/