醫(yī)療技術(shù)巨頭史賽克（Stryker）近日表示，公司正在全力恢復(fù)計(jì)算機(jī)系統(tǒng)和內(nèi)部網(wǎng)絡(luò)的正常運(yùn)行。此前，一場(chǎng)大規(guī)模網(wǎng)絡(luò)攻擊導(dǎo)致親伊朗黑客遠(yuǎn)程擦除了數(shù)萬(wàn)名員工的設(shè)備數(shù)據(jù)，給公司運(yùn)營(yíng)帶來(lái)持續(xù)而廣泛的沖擊。

據(jù)信，這是特朗普政府對(duì)伊朗采取軍事行動(dòng)以來(lái)，美國(guó)本土遭遇的首起重大網(wǎng)絡(luò)報(bào)復(fù)事件。這場(chǎng)攻擊不僅暴露了跨國(guó)醫(yī)療企業(yè)在網(wǎng)絡(luò)安全防護(hù)方面的薄弱環(huán)節(jié)，也折射出地緣政治沖突向網(wǎng)絡(luò)空間蔓延的嚴(yán)峻態(tài)勢(shì)。

攻擊波及內(nèi)部系統(tǒng)，醫(yī)療設(shè)備確認(rèn)安全

史賽克在周末發(fā)布的最新通報(bào)中確認(rèn)，此次發(fā)生于3月11日的網(wǎng)絡(luò)攻擊已被控制在公司的內(nèi)部微軟環(huán)境范圍內(nèi)，互聯(lián)網(wǎng)連接的醫(yī)療產(chǎn)品"可安全使用"。這一聲明旨在緩解外界對(duì)患者安全的擔(dān)憂，畢竟史賽克作為全球領(lǐng)先的骨科植入物和手術(shù)設(shè)備制造商，其產(chǎn)品廣泛應(yīng)用于世界各地的醫(yī)療機(jī)構(gòu)。

盡管攻擊源頭仍在調(diào)查中，但這家醫(yī)療器械制造商明確表示，目前未發(fā)現(xiàn)勒索軟件或惡意軟件的跡象。然而，公司的訂單處理、設(shè)備制造及發(fā)貨能力持續(xù)受到干擾，業(yè)務(wù)運(yùn)營(yíng)尚未完全恢復(fù)正常。

黑客組織"Handala"宣稱負(fù)責(zé)

一個(gè)名為"Handala"的親伊朗黑客組織公開宣稱對(duì)此次破壞性入侵負(fù)責(zé)。該組織聲稱，此次攻擊是對(duì)美國(guó)空襲伊朗一所學(xué)校的報(bào)復(fù)行動(dòng)——那次襲擊造成至少175人死亡，其中大多數(shù)是兒童。黑客還在史賽克的公司登錄頁(yè)面上篡改了自家標(biāo)識(shí)，以此宣示"戰(zhàn)果"。

據(jù)Bleeping Computer報(bào)道，Handala黑客可能通過入侵史賽克內(nèi)部管理員賬戶獲得了近乎無(wú)限制的Windows網(wǎng)絡(luò)訪問權(quán)限。該組織 allegedly 滲透了公司的Microsoft Intune管理控制臺(tái)——這一平臺(tái)原本用于遠(yuǎn)程管理員工筆記本電腦和移動(dòng)設(shè)備，例如在設(shè)備丟失或被盜時(shí)刪除數(shù)據(jù)。

一旦成功控制Intune控制臺(tái)，黑客便能在不借助惡意軟件的情況下，遠(yuǎn)程擦除員工手機(jī)、筆記本電腦乃至個(gè)人設(shè)備上的全部數(shù)據(jù)。這種"借刀殺人"的手法，巧妙利用了企業(yè)合法管理工具的反常操作，使得攻擊行為更難被傳統(tǒng)安全機(jī)制識(shí)別和攔截。

攻擊路徑存疑，多因素認(rèn)證成焦點(diǎn)

《華爾街日?qǐng)?bào)》同樣報(bào)道了黑客以Intune為攻擊目標(biāo)的消息。然而，關(guān)于黑客最初如何突破史賽克網(wǎng)絡(luò)防線，目前尚無(wú)定論。Palo Alto Networks的安全研究人員推測(cè)，Handala可能借助網(wǎng)絡(luò)釣魚手段滲透進(jìn)史賽克系統(tǒng)。IBM方面的情報(bào)則顯示，這個(gè)與伊朗結(jié)盟的黑客組織慣于使用釣魚技術(shù)和破壞性攻擊，醫(yī)療和能源行業(yè)是其重點(diǎn)打擊對(duì)象。

針對(duì)此次事件，史賽克發(fā)言人未回應(yīng)置評(píng)請(qǐng)求，也未就關(guān)鍵安全問題作出說(shuō)明——包括被入侵的管理員賬戶是否啟用了多因素認(rèn)證（MFA）。這一細(xì)節(jié)至關(guān)重要：若高權(quán)限賬戶缺乏MFA保護(hù)，則意味著攻擊者僅憑竊取的憑證即可長(zhǎng)驅(qū)直入，而無(wú)需突破額外的身份驗(yàn)證屏障。

地緣政治陰影下的網(wǎng)絡(luò)安全新挑戰(zhàn)

史賽克事件標(biāo)志著國(guó)家間軍事沖突與網(wǎng)絡(luò)攻擊的聯(lián)動(dòng)日益緊密。當(dāng)傳統(tǒng)戰(zhàn)爭(zhēng)手段與網(wǎng)絡(luò)戰(zhàn)手段相互交織，跨國(guó)企業(yè)——尤其是關(guān)乎民生的關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)者——正面臨前所未有的復(fù)合型威脅。與追求經(jīng)濟(jì)利益的勒索軟件團(tuán)伙不同，此類由國(guó)家背景支持的黑客組織往往以破壞和報(bào)復(fù)為目的，其攻擊更具隱蔽性和突發(fā)性，防范難度也相應(yīng)提升。

對(duì)于史賽克而言，當(dāng)務(wù)之急是徹底排查入侵路徑、加固身份認(rèn)證體系，并評(píng)估此次事件對(duì)患者服務(wù)和商業(yè)信譽(yù)的長(zhǎng)期影響。而對(duì)更廣泛的醫(yī)療行業(yè)來(lái)說(shuō)，這起攻擊再次敲響警鐘：在數(shù)字化轉(zhuǎn)型加速的背景下，遠(yuǎn)程管理工具的安全配置、特權(quán)賬戶的訪問控制，以及針對(duì)地緣政治風(fēng)險(xiǎn)的威脅情報(bào)監(jiān)測(cè)，都需要被提升至戰(zhàn)略優(yōu)先級(jí)。