Groot Amerikaans technologiebedrijf in de zorgsector Opvallend werd er het slachtoffer van cyberaanvalmet een groep eraan verbonden Iran verantwoordelijkheid op zich nemen.
Sommige deskundigen zeggen dat deze oorlog van ‘proxies’ de volgende fase zou kunnen zijn Iran was daten waarschuwt dat ook de civiele en kritieke infrastructuur in gevaar kan komen.
Het in Michigan gevestigde bedrijf, met 56.000 werknemers en activiteiten in 61 landen, zei in een aanvraag bij de Securities and Exchange Commission (SEC) dat de aanval verstoringen en beperkte toegang tot sommige systemen veroorzaakte, en dat de tijdlijn voor een volledig herstel nog niet bekend is.
“Stryker reageert op een wereldwijde netwerkverstoring van onze Microsoft-omgeving als gevolg van een cyberaanval. We hebben geen aanwijzingen voor ransomware of malware en gaan ervan uit dat het incident onder controle is”, aldus het bedrijf donderdag in een verklaring.
Hoewel de aanval beperkt lijkt te zijn tot het interne netwerk van het bedrijf, maken medische dienstverleners deel uit van een complex gezondheidszorgnetwerk, zegt Ali Dehghantanha, Canada’s onderzoeksleider op het gebied van cyberbeveiliging en dreigingsinformatie en professor aan de Universiteit van Guelph.
“Een aanval tegen hen zou een domino-effect hebben op ziekenhuizen en het gezondheidszorgsysteem”, zei hij.
Dit illustreert hoe “moderne oorlogen niet alleen met raketten en tanks worden uitgevochten”, zei Dehghantanha.
“Moderne oorlogen worden steeds vaker uitgevochten door middel van code die zich richt op de digitale infrastructuur waarvan samenlevingen afhankelijk zijn”, zei hij.
Wat gebeurde er bij de Stryker-cyberaanval?
De gezondheidszorg, met zijn impact op zowel de economie als de openbare veiligheid, zou een cruciaal doelwit kunnen worden als door Iran gesteunde groepen steeds meer op deze tactieken vertrouwen, zei hij.
Medewerkers en aannemers van Stryker zeiden in berichten op sociale media dat het logo van een aan Iran gelinkte hackergroep op de inlogpagina’s van het bedrijf is verschenen.
Ontvang het laatste nationale nieuws
Ontvang het laatste Canadese nieuws direct in uw inbox, zodat u nooit meer een trending verhaal mist.
Handala, een aan Iran gelinkte hacker die verschillende aanvallen op doelen in Israël en de rest van de wereld heeft opgeëist, zei in een bericht op zijn Telegram-kanaal dat het verantwoordelijk was voor de aanval, die een reactie was op de aanval op de Minab-school in het zuiden van Iran “en aanhoudende cyberaanvallen.”
Volgens de Iraanse VN-ambassadeur in Genève, Ali Bahreini, werd de meisjesschool in Minab getroffen op de eerste dag van de Amerikaans-Israëlische aanval op Iran, waarbij naar schatting 150 studenten omkwamen. Reuters heeft het cijfer niet onafhankelijk geverifieerd.
De storingen op het netwerk van Stryker begonnen woensdag kort na middernacht aan de oostkust, meldde de Wall Street Journal, onder verwijzing naar mensen die bekend waren met de zaak.
Bedrijfspersoneel ontdekte dat externe apparaten met het Windows-besturingssysteem van Microsoft, waaronder mobiele telefoons, laptops en andere apparaten die waren geconfigureerd om verbinding te maken met de technologiesystemen van Stryker, waren gewist.
“(De regering-Trump) houdt potentiële cyberdreigingen altijd proactief in de gaten en zorgt voor een reactie met onze kritieke infrastructuur, toezichthouders en wetshandhavingsinstanties van wereldklasse”, vertelde een functionaris van het Witte Huis aan Reuters.
Stryker-aanvallen maken deel uit van een ‘patroon’
Moderne cyberoorlogvoering wordt steeds vaker uitgevoerd via proxy’s zoals Handala, zei Dehghantanha.
“Het is een gebruikelijk patroon dat we al jaren zien, gevolgd door de Chinezen, door de Russen, natuurlijk, de Iraniërs en de Noord-Koreanen,” zei hij, eraan toevoegend dat Iran de afgelopen tien jaar heeft gewerkt aan het uitbreiden van zijn cyberoorlogvoering.
Terwijl groepen als Handala beweren dat ze officieel onafhankelijke politieke doelen hebben, “zul je zien dat hun activiteiten historisch gezien goed aansluiten bij de Iraanse regering”, voegde hij eraan toe.
“Deze specifieke activiteit valt in wat wij het grijze gebied van cyberconflicten noemen. Het is misschien niet de formele oorlogsdaad, maar het maakt duidelijk deel uit van de geopolitieke druk die via digitale middelen wordt uitgeoefend”, zei hij.
Het Canadian Cyber Security Centre ook waarschuwt Canadese exploitanten van kritieke infrastructuur om “waakzaam” te zijn over het risico van cyberaanvallen naarmate de oorlog in Iran escaleert.
Het centrum deelde eerder deze maand een cyberdreigingsbulletin waarin stond dat “Iran hoogstwaarschijnlijk zijn cyberprogramma zal gebruiken om te reageren op gezamenlijke Amerikaans-Israëlische gevechtsoperaties tegen Iran.”
In het verleden is Iran ervan beschuldigd kritieke civiele infrastructuur aan te vallen.
“Dit zijn de dingen die ik in de toekomst steeds vaker verwacht te zien van door Iran gesteunde hackteams die achter ziekenhuizen, energiesystemen en toeleveringsketens aan gaan”, zei hij.
–met bestanden van Reuters
© 2026 Global News, een divisie van Corus Entertainment Inc.
