Stryker : une attaque destructrice liée à l'Iran efface les appareils du groupe de technologies médicales

2026-03-11 · Éditeur : Stryker · Domaine : Cybersécurité

Le fabricant américain de dispositifs médicaux subit une perturbation mondiale de son environnement Microsoft ; des appareils gérés sont effacés à distance et le groupe Handala, lié à l'Iran, revendique l'attaque.

### Contexte Le 11 mars 2026, **Stryker**, groupe américain de technologies médicales de plus de 53 000 salariés, identifie un incident de cybersécurité et le déclare à la SEC. Dans la nuit, des postes et téléphones inscrits dans son outil de gestion des terminaux ont été effacés à distance. ### Caractéristiques - L'entreprise décrit « une perturbation mondiale de son environnement Microsoft » et indique n'avoir **aucun signe de rançongiciel ni de logiciel malveillant**. - Des salariés aux États-Unis, en Irlande, au Costa Rica et en Australie signalent des appareils effacés, y compris des téléphones personnels inscrits pour le travail. - Le groupe **Handala**, lié à l'Iran, revendique l'effacement de **plus de 200 000** systèmes et appareils et le vol de **50 To** de données ; chiffres non confirmés par Stryker. - Le 12 mars, Stryker fait état de perturbations de la **prise de commandes**, de la **production** et des **expéditions**, sans interruption des soins aux patients ni impact sur ses produits connectés selon l'entreprise. ### Pourquoi c'est important L'attaque détourne un outil d'administration légitime pour détruire plutôt que chiffrer : aucun logiciel malveillant n'est nécessaire lorsque l'attaquant contrôle la console de gestion des terminaux. Elle s'inscrit dans les tensions géopolitiques, avec des cibles industrielles occidentales. ### À retenir Les consoles de gestion des terminaux et les comptes d'administration du cloud sont des cibles de premier ordre : validation à plusieurs personnes des actions de masse, comptes d'administration dédiés et alertes sur les effacements groupés.

Tags : Effaceur, Étatique, Santé