据安全内参3月12日消息，全球顶尖医疗设备制造商美国史赛克（Stryker）正式确认，其遭遇网络攻击，企业正常运营受到严重扰乱。这家总部位于密歇根州的企业在官方声明中明确，受攻击影响，其微软环境出现全球性网络中断，核心业务系统陷入异常。
史赛克方面表示，此次攻击未发现勒索软件及恶意软件痕迹，目前已初步控制局面，同时启动业务连续性措施，保障对客户及合作伙伴的基础服务支持，技术团队正全面排查攻击对系统的具体影响范围及程度。
此次攻击的破坏力于3月11日（周三）集中显现，史赛克电话系统接听来电时自动播放紧急情况提示，预示企业内部已出现严重安全危机。在官方声明发布前，已有数十名员工通过Facebook、Reddit、X等社交平台反馈，公司配发的电脑、手机等设备被完全清空，无法正常使用。
据悉，攻击始于3月11日清晨，史赛克多台服务器被彻底清空，几乎所有工作应用程序被迫关闭，员工无法访问企业邮箱及各类工作平台，系统陷入全面瘫痪。另有两名员工透露，尝试登录系统时曾看到Handala黑客组织的标志，为攻击溯源提供了关键线索。
Handala黑客组织已通过网络发布声明，宣称对此次攻击负责，其攻击动机与近期美国对伊朗一所女子学校的导弹打击，以及美、以、伊三国持续的军事冲突相关。该组织不仅在史赛克所有系统登录页面植入自身标志，还向企业高管发送邮件确认攻击责任。
网络安全专家指出，Handala组织与伊朗相关威胁行为者存在关联，技术成熟度较高，其核心攻击战术之一是部署擦除型恶意软件，彻底销毁目标设备中的所有文件。自2023年起，该组织多次针对以色列企业及政府系统发动攻击，曾冒充网络安全公司CrowdStrike实施网络钓鱼，试图植入擦除型恶意软件，还曾攻击以色列“铁穹”防御系统雷达及国家安全部，并发送虚假导弹警报制造恐慌。
作为全球最大医疗设备制造商之一，史赛克去年营收超250亿美元，当前市值逾1300亿美元，2019年曾收购以色列医疗技术公司OrthoSpace，且与美国国防部等机构签有大型合作合同，此次攻击或将造成巨额经济损失及业务停滞。目前史赛克尚未回应Handala组织的攻击声明，爱尔兰地区已有工厂因员工无法访问系统，出现停工、员工被要求回家的情况，部分绑定公司系统的个人手机数据也无法正常访问。
此次事件再次凸显大型企业网络安全防护的重要性，尤其是医疗、科技等核心领域企业，一旦遭遇攻击，将面临系统瘫痪、数据泄露等多重风险。在此背景下，像快快网络旗下的安全品牌快快云安全这类专业云安全服务商的价值愈发凸显，其依托AI驱动的主动免疫防护技术、15Tbps级DDoS防护能力及全栈安全产品线，构建预测、防护、检测、响应的动态自适应安全模型，可有效抵御擦除型恶意软件、大型网络攻击等各类威胁，为企业提供全方位的系统及数据安全保障，助力企业规避此类网络安全危机。
