Stryker Corporation – Mit dem Iran verbundener Wiper-Angriff auf Handala Microsoft Intune

Am 11. März 2026 wurde die Stryker Corporation – einer der weltweit größten Hersteller medizinischer Geräte (ca. 22 Milliarden US-Dollar Umsatz, 79 Länder, ca. 52.000 Mitarbeiter) – von einem Cyberangriff der Wiper-Klasse getroffen, der ihre Cloud-Endpunktverwaltungsplattform Microsoft Intune missbrauchte, um zwischen 05:00 und 08:00 UTC. Der Angriff erforderte keinen Einsatz von Malware; Angreifer beschafften sich globale Administratoranmeldeinformationen für Intune/Entra und nutzten native Microsoft-Verwaltungsfunktionen, um die globale Microsoft-Umgebung unbrauchbar zu machen, einschließlich der Verunstaltung der Entra-Anmeldeseite des Unternehmens. Die mit dem Iran verbündete Hacktivistenpersönlichkeit Handala – die über Palo Alto Networks Unit 42 und Microsoft-Tracking mit dem Void-Manticore-Cluster und letztlich mit dem iranischen Ministerium für Geheimdienste und Sicherheit (MOIS) verbunden ist – bekannte sich auf Telegram zur Verantwortung, bezeichnete den Angriff als Vergeltung im Zusammenhang mit einem Raketenangriff auf eine iranische Schule am 28. Februar 2026 und verwies auf die Übernahme des israelischen Orthopädie-Implantat-Herstellers OrthoSpace durch Stryker im Jahr 2019. Stryker gab den Vorfall am selben Tag über SEC-Formular 8-K bekannt und beauftragte Einheit 42 mit der Reaktion auf den Vorfall. Am 9. April 2026 reichte das Unternehmen ein Formular 8-K/A ein, in dem es die vollständige Wiederherstellung des Betriebs bestätigte und angab, dass der Vorfall erhebliche Auswirkungen auf die Erträge im ersten Quartal 2026 hatte (die konkrete Zahl wird bei der Telefonkonferenz zu den Ergebnissen am 30. April quantifiziert).

Das globale Produktionsnetzwerk und die Bestell-/Versandpipeline in 79 Ländern waren für etwa vier Wochen unterbrochen. Kunden aus der Chirurgiebranche – darunter der britische National Health Service – erlebten Auftragsverzögerungen, die sich auf den klinischen Betrieb auswirkten; Der Herz-EKG-Übertragungsdienst LifeNet wurde von Krankenhäusern vorsorglich vorübergehend abgeschaltet. Allein aus dem Werk in Cork, Irland, wurden etwa 5.000 Mitarbeiter nach Hause geschickt; Einige Websites kehrten zu Arbeitsabläufen mit Stift und Papier zurück. Die Finanzergebnisse des ersten Quartals 2026 wurden gemäß 8-K/A von Stryker erheblich beeinflusst; Die Prognose für das Gesamtjahr 2026 wurde erneut bestätigt, da sie keine wesentlichen Auswirkungen hatte.