文章总结： 2026年3月11日，美国医疗巨头Stryker遭伊朗黑客组织Handala攻击，20万台设备被格式化，50TB数据被清空。与勒索软件不同，此次攻击使用Wiper进行纯破坏，不求赎金。Stryker因与美国国防部有合同并在以色列有业务而成为攻击目标。文章指出医疗行业仅重合规的安全策略已不足应对国家级破坏性攻击，呼吁重新审视网络安全战略。
综合评分： 78
文章分类： 网络安全,安全大事件,应急响应,安全建设,威胁情报
伊朗黑客血洗Stryker：一场比勒索软件更恐怖的数字战争
黑白之道
2026年3月13日 09:46
山东
导语：2026年3月11日，美国医疗巨头Stryker的全球系统同时宕机。20万台设备被格式化，50TB数据被清空。攻击者留下一句话：”这是报复。”不要钱，不要币，要的是你的命。这才是网络攻击的未来形态。
当攻击者不再想要你的钱
大多数人理解的”网络攻击”是这样的：黑客入侵，加密文件，然后弹窗——”给比特币，否则公开数据”。
这是生意。
但Stryker这事儿，完全是两码事。
伊朗黑客组织Handala打进Stryker的Microsoft Intune管理员账户后做的第一件事，不是加密文件，是直接清空。200,000台设备，格式化了。50TB数据，没了。员工登录页面显示的不再是Stryker的logo，而是Handala的标志——这已经不是什么”网络入侵”了，这是数字降维打击。
没有勒索信，没有比特币地址。因为攻击者从一开始就没打算做”生意”。
他们要的是破坏。
Wiper：武器化恶意软件的真面目
在安全圈，wiper（破坏性恶意软件）一直是个边缘词条。大多数企业安全团队想的都是”如何防止数据被加密”，却忽略了一个更可怕的事实：有些攻击者根本不想要你的数据，他们只想毁掉你的系统。
Handala用的就是这招。
Stryker官方说”没有发现勒索软件或恶意软件”，没错，因为这根本不是勒索软件——这是纯破坏。攻击者获取了管理员权限之后，直接把员工设备恢复出厂设置。想象一下：5500名员工同时发现自己的电脑被清空了，医院的骨科植入物生产线全部停摆。
这不是IT事故。这是一次有组织的协同破坏行动。
为什么是Stryker？答案藏在那份名单里
你可能会问：Stryker一个做医疗设备的招谁惹谁了？
让我告诉你：这事儿早有预兆。
就在同一天，伊朗IRGC（伊斯兰革命卫队）公开了一份名单，Google、Microsoft、Palantir、IBM、Nvidia、Oracle——全是美国科技巨头。伊朗的原话是：这些公司都是”合法攻击目标”。
Stryker呢？一个年营收200亿美元的医疗巨头，跟美国国防部签了4.5亿美元的合同给美军供医疗设备，在以色列有业务——完美符合IRGC的打击画像。
所以这根本不是什么”随机攻击”，这是按图索骥的定点清除。
讽刺的是，Stryker的Lifenet系统可能也遭了秧。这个系统是干嘛的？紧急情况下，救护车向医院传输病人数据的生命线。 如果这系统真被攻破了，攻击者瞄准的不只是企业的数据，而是病人的命。
医疗行业的安全谎言：该醒醒了
过去十年，医疗行业的安全策略本质上就一句话：合规就行。
弄个防火墙，做个渗透测试，写个报告交差。没人真的关心那套系统能不能扛住国家级攻击。毕竟”医疗数据”再敏感，也就是个合规问题，罚点钱的事儿。
但Handala这一波操作，直接撕碎了整个行业的自欺欺人：
- 攻击成本极低：利用Microsoft Intune管理员账户，一个弱口令或者一次钓鱼就能搞定
- 破坏效果极强：不加密，直接删；不要钱，只要命
- 目标选择极其精准：人家有国家级情报支持，知道打哪里最疼
那个CISO说的没错：”IRGC刚刚发布了目标名单。这两个事实没办法和平共处太久。”
这场战争没有旁观者
LockBit被端了，全网叫好。但你们有没有想过：打掉一个LockBit，还会有十个Handala站起来。
勒索软件是”匪”，搞破坏的是”贼”。匪图财，贼要命。当国家级黑客组织开始用”不要钱只要你命”的打法时，传统安全那套”检测-响应-恢复”的逻辑已经完全不够用了。
Stryker不是第一个，也不会是最后一个。
留给医疗行业的时间不多了。
从今天开始，别再把网络安全当合规任务了。这是一场真实的战争，而你，可能早已在射程之内。
# 版权：本文配图
文章来源 ：来源于网络
精彩推荐
800 课时系统实训，硬核实战 + 全程护航
华盟信安信息安全课程重磅升级
伊朗最高领袖之死幕后：首都摄像头、通信、基站长年被深度渗透控制；
年薪50万还不够？3名大厂员工兼职做黑产被抓
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：黑白之道 《伊朗黑客血洗Stryker：一场比勒索软件更恐怖的数字战争》