【文/觀察者網(wǎng) 齊倩】

近日，總部位于美國密歇根州的醫(yī)療科技巨頭史賽克公司（Stryker）遭受嚴(yán)重網(wǎng)絡(luò)攻擊，導(dǎo)致全球范圍內(nèi)數(shù)萬名員工斷網(wǎng)，一直難以恢復(fù)正常運營。目前，美國媒體和專家均認為這是伊朗所為。

“這次網(wǎng)絡(luò)攻擊可見伊朗的網(wǎng)絡(luò)戰(zhàn)能力，”3月16日，美國《華爾街日報》表示，此次攻擊，這很可能是美國有史以來遭遇的最嚴(yán)重的戰(zhàn)時網(wǎng)絡(luò)攻擊。報道還稱，這次攻擊將迄今主要局限于海灣地區(qū)的沖突外溢至美國本土，并預(yù)示了伊朗將如何擴大對美以軍事行動的回應(yīng)范圍。

報道提到，多年來，美國國家安全官員一直擔(dān)心，伊朗缺乏用洲際彈道導(dǎo)彈打擊美國本土的能力，因此會在報復(fù)美國軍事打擊時，轉(zhuǎn)向其他形式的不對稱戰(zhàn)爭。美官員經(jīng)常提到的兩種最令人擔(dān)憂的情景：煽動國內(nèi)個人恐怖主義行為，或?qū)γ绹髽I(yè)或關(guān)鍵基礎(chǔ)設(shè)施進行重大破壞性網(wǎng)絡(luò)攻擊。

前美國官員和安全專家認為，通過對史賽克的攻擊，伊朗兌現(xiàn)了第二種威脅，將網(wǎng)絡(luò)武器使用納入其戰(zhàn)時努力，以削弱美國繼續(xù)戰(zhàn)爭的決心。

美國官員此前已公開表示，美國針對伊朗的第一波軍事打擊中，就包含了進攻性網(wǎng)絡(luò)行動。

“在我們深度參與的長期沖突中，這是第一次真正看到雙方都將網(wǎng)絡(luò)行動和實體軍事行動融合起來，”曾在聯(lián)邦調(diào)查局（FBI）擔(dān)任高級網(wǎng)絡(luò)官員、現(xiàn)為網(wǎng)絡(luò)公司Halcyon高級副總裁的辛西婭·凱澤說。

美國史賽克公司 資料圖

史賽克是全球最大的骨科及醫(yī)療科技公司之一，成立于1941年，主要生產(chǎn)關(guān)節(jié)植入物、機器人手術(shù)系統(tǒng)以及其他醫(yī)療器械和設(shè)備。作為美國500強，史賽克2024年凈銷售額達226億美元，擁有專利1.42萬項，在全球擁有超5萬名員工，業(yè)務(wù)遍及75個國家及地區(qū)。

上周三，該公司指示其約5.6萬名員工斷開所有網(wǎng)絡(luò)連接，并避免開啟公司發(fā)放的設(shè)備。包括美國、愛爾蘭和澳大利亞在內(nèi)的全球員工線上報告了此事。

史賽克公司稱，經(jīng)歷了“全球性中斷”，并已迅速加以控制。該公司表示，相信此次事件僅限于其內(nèi)部的微軟系統(tǒng)。微軟公司尚未就此事置評。

隨后，一些相關(guān)醫(yī)院在聲明中抱怨稱，由于此次黑客攻擊，他們不得不暫時暫停使用一個允許急救醫(yī)療服務(wù)人員傳輸患者生命體征數(shù)據(jù)的系統(tǒng)。史賽克稱，該系統(tǒng)名為Lifenet，當(dāng)時運作正常。

史賽克上周日表示，電子訂購系統(tǒng)無法使用，但在恢復(fù)運營方面正穩(wěn)步取得進展。該公司正優(yōu)先恢復(fù)直接支持客戶、訂購和發(fā)貨的系統(tǒng)。

“這一事件凸顯了當(dāng)今企業(yè)面臨的更廣泛威脅格局，”該公司首席執(zhí)行官凱文·洛博說。

史賽克公司表示，尚未確定入侵原因。但有調(diào)查人員認為，很可能是黑客通過釣魚攻擊等方式竊取了員工或承包商的憑證。這使黑客能夠訪問用于遠程管理網(wǎng)絡(luò)設(shè)備的微軟Intune服務(wù)的企業(yè)控制權(quán)。這種訪問可能使黑客能夠清除數(shù)萬臺設(shè)備上的數(shù)據(jù)。

一個名為Handala的獨立黑客組織宣布對此次攻擊負責(zé)。Handala在社交媒體發(fā)文指出，此次黑客攻擊是對伊朗一所小學(xué)遇襲的報復(fù)。據(jù)伊朗官方媒體稱，此次襲擊造成超過160人死亡，其中多是兒童。五角大樓正在調(diào)查此次襲擊，多方消息源指出，襲擊很可能是美軍所為。

目前尚不清楚史賽克是一個偶然的目標(biāo)，還是黑客蓄意選擇攻擊的目標(biāo)。

西方網(wǎng)絡(luò)安全專家和美國官員認為，這個黑客組織為伊朗政府工作。

以色列網(wǎng)絡(luò)公司Check Point上周四發(fā)布的研究稱，Handala實際上隸屬于伊朗情報與安全部（MOIS）。這一觀點得到一些美國官員的認同。研究還稱，該組織過去的大部分活動集中在以色列和其他海灣地區(qū)國家，但最近已擴展到聚焦歐洲和美國目標(biāo)。

自2月28日戰(zhàn)爭爆發(fā)以來，伊朗已將多家美國大型科技公司列為潛在的攻擊目標(biāo)。

上周二，伊朗塔斯尼姆通訊社在社交媒體上發(fā)布了一份美國主要科技公司名單，其中包括亞馬遜、微軟、Palantir和甲骨文，并配文，“敵人的技術(shù)基礎(chǔ)設(shè)施：伊朗在該地區(qū)的新目標(biāo)”。

塔斯尼姆通訊社帖文截圖

有專家表示，此前與伊朗關(guān)聯(lián)的網(wǎng)絡(luò)攻擊活動的影響和破壞性，都遠不及對史賽克的攻擊。伊朗此前更傾向于隱藏其網(wǎng)絡(luò)行動。但最近，Handala和其他團體試圖通過向公眾發(fā)出威脅信息來放大其實際破壞，以在受害者和更廣泛的公眾中制造脆弱感。

近期，關(guān)于對伊朗軍事行動的最終目標(biāo)，以及美以軍事行動將于何時或如何結(jié)束等一系列關(guān)鍵問題上，美國總統(tǒng)特朗普釋放出了互相矛盾的信號。

《華爾街日報》提到，在這種不確定性中，前美國官員和安全專家表示，預(yù)計美國將遭受更多網(wǎng)絡(luò)攻擊。

“據(jù)我們所知，盡管持續(xù)受到軍事壓力，伊朗仍然擁有相當(dāng)強大的網(wǎng)絡(luò)能力，”前拜登政府網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局局長詹·伊斯特利上周一次講話中表示，伊朗黑客過去曾試圖攻擊運營水、電和醫(yī)療系統(tǒng)的關(guān)鍵基礎(chǔ)設(shè)施提供商，但現(xiàn)在，所有私營部門企業(yè)都應(yīng)視自己處于風(fēng)險之中。

她指出：“如今，每位商業(yè)領(lǐng)袖都應(yīng)該自問，‘就業(yè)務(wù)中斷而言，最壞情景是什么？’”

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。