La société Stryker a déclaré qu’une cyberattaque avait perturbé son « environnement Microsoft
Un groupe de pirates informatiques lié à l’Iran a revendiqué la responsabilité d’une cyberattaque contre une entreprise de technologies médicales, ce qui semble être le premier cas significatif de piratage d’une entreprise américaine par l’Iran depuis le début de la guerre entre les deux pays.
L’entreprise Stryker, dont le siège social est situé dans le Michigan, produit une gamme d’équipements et de technologies médicales.
Historiquement, l’Iran a mené certaines des cyberattaques « de suppression » les plus tristement célèbres contre des ennemis nationaux, visant à effacer purement et simplement toutes les données des réseaux informatiques. Parmi les victimes figurent Saudi Aramco , la compagnie pétrolière nationale saoudienne, en 2012, et le casino Sands en 2014 .
Depuis le début de la guerre, certains groupes de pirates informatiques notoires, proches du pouvoir iranien, ont revendiqué des attaques mineures, mais la plupart se sont limitées à une modification éphémère de l’apparence d’un site web, sans qu’aucun impact majeur ne semble s’être produit. Des entreprises technologiques et de cybersécurité, dont Google et Proofpoint (spécialisée dans la sécurité des messageries électroniques), ont indiqué à NBC News que les pirates iraniens se livraient principalement à des activités d’espionnage liées au conflit.
Mais la situation semble avoir évolué mercredi, suite à une attaque d’un type différent qui a également effacé des données des appareils. Un employé de Stryker, qui a requis l’anonymat car il n’est pas autorisé à s’exprimer au nom de l’entreprise, a indiqué que les téléphones professionnels des employés ont cessé de fonctionner, paralysant ainsi le travail et les communications avec leurs collègues.
L’équipe Handala, que des entreprises de cybersécurité accusent d’être liée au ministère iranien du Renseignement, a revendiqué le piratage de Stryker dans des communiqués publiés sur ses comptes Telegram et X. Ce groupe se vante régulièrement de ses exploits sur ces plateformes de médias sociaux, qui ont récemment supprimé les versions précédentes de ses comptes.
Les détails du piratage restent flous. Cependant, des éléments publics laissent penser que les pirates ont probablement accédé au compte Microsoft Intune de l’entreprise, utilisé par Stryker, comme l’a confirmé un employé. Selon un expert, Handala aurait ensuite réinitialisé les appareils de certains employés à leurs paramètres d’usine.
« Ils semblent avoir obtenu l’accès à la console de gestion Microsoft Intune. Il s’agit d’une solution de gestion des appareils d’entreprise », a déclaré Rafe Pilling, directeur du renseignement sur les menaces chez Sophos, une entreprise de cybersécurité qui a établi un lien entre Handala et les opérations de renseignement iraniennes.
« L’une des fonctionnalités est la possibilité d’effacer à distance les données d’un appareil en cas de perte, de vol, etc. Il semble que cette fonction ait été activée pour certains ou tous les appareils enregistrés », a-t-il déclaré dans un échange écrit.
Le site web de Microsoft décrit la fonction d’effacement à distance comme étant « couramment utilisée lorsqu’un appareil doit être mis hors service, réutilisé, réinitialisé pour le dépannage ou effacé de manière sécurisée en cas de perte ou de vol ».
Dans un communiqué publié mercredi sur son site web, Stryker a déclaré que la perturbation était due à une cyberattaque, mais que ses propres systèmes n’avaient pas été directement piratés et que les ransomwares — un type courant de cybercriminalité qui peut également perturber considérablement les réseaux des entreprises — n’étaient pas en cause.
« Stryker subit une perturbation globale de son réseau Microsoft suite à une cyberattaque. Nous n’avons constaté aucune trace de ransomware ou de malware et pensons que l’incident est maîtrisé », indique le communiqué.
