Stryker Corporation reichte am 9. April 2026 Form 8-K/A ein und bestätigte, dass der Wiper-Angriff vom 11. März, dokumentiert im Stryker-Handala-Intune-Wiper-Vorfallsdatensatz, einen wesentlichen Effekt auf die Q1-2026-Ergebnisse hatte. Gleichzeitig bekräftigte das Unternehmen, dass die Gesamtjahresprognose 2026, bereinigtes EPS von 14,90 bis 15,10 US-Dollar und organisches Umsatzwachstum von 8 bis 9,5 Prozent, nicht betroffen war. Die Einreichung erklärte außerdem, dass das globale Fertigungsnetzwerk sowie die Bestell- und Versandpipeline des Unternehmens vollständig wiederhergestellt seien. Eine konkrete Dollarzahl für das Quartal wird mit der Ergebnisveröffentlichung des Unternehmens am 30. April 2026 erwartet.
Der Angriff selbst war eine lehrbuchhafte Abuse-of-Feature-Operation. Zwischen 05:00 und 08:00 UTC am 11. März nutzte die iranisch ausgerichtete Hacktivisten-Persona Handala kompromittierte globale Administrator-Zugangsdaten für Intune und Entra, um unternehmensweit Remote-Wipe- und OS-Reset-Befehle über Strykers 79-Länder-Präsenz auszulösen. Eine Malware-Bereitstellung war nicht erforderlich. Login-Seiten wurden mit dem Handala-Logo verunstaltet, und Telegram-Nachrichten rahmten die Operation als Vergeltung für einen Raketenangriff im Iran am 28. Februar und für Strykers Übernahme des israelischen Orthopädieimplantat-Herstellers OrthoSpace im Jahr 2019. Palo Alto Networks Unit 42, für Incident Response eingebunden, ordnet den Cluster Void Manticore und letztlich dem iranischen Ministry of Intelligence and Security zu.
Operativ erinnert der Angriff an den Norsk-Hydro-LockerGoga-Vorfall von 2019 und die IT-getriebenen Fertigungsfolgen von NotPetya bei Maersk 2017. Strykers Werk in Cork, Irland, schickte etwa 5.000 Beschäftigte nach Hause; mehrere Standorte kehrten zu Stift und Papier zurück; der britische National Health Service meldete Verzögerungen bei chirurgischen Lieferbestellungen; und der kardiale EKG-Übertragungsdienst LifeNet wurde von vorsorglich handelnden Krankenhäusern vorübergehend getrennt. Produktions-PLCs und HMIs wurden nicht direkt kompromittiert, aber der Verlust der Microsoft-Umgebung des Unternehmens reichte aus, um die Produktion in 79 Ländern für rund vier Wochen anzuhalten.
Die bevorstehende Ergebnis-Telefonkonferenz am 30. April ist der regulatorische Wendepunkt des Falls. Eine quantifizierte wesentliche Auswirkung auf die Q1-Ergebnisse eines globalen Tier-1-Industrieherstellers wird zum bisher direktesten finanziellen Referenzwert für eine durch Cloud-MDM ausgelöste OT-nahe Störung und zu einem Bezugspunkt für Vorstände, die Intune-, Workspace-ONE- und Jamf-Administratorumgebungen nun als Tier-0-Kontrollen behandeln. Verteidiger ziehen bereits die Lehre, die Stryker öffentlich verarbeitet: Privilegierte Cloud-Endpoint-Management-Konten müssen als Kronjuwelen-Identitäten behandelt werden, mit phishingresistenter MFA, Conditional Access, Just-in-Time-Elevation und Alarmierung bei Massen-Wipe- oder OS-Reset-Operationen.