Maior ataque cibernético contra os EUA desde o início da guerra é reivindicado pelo Irã

A fabricante norte-americana de dispositivos médicos Stryker sofreu, nesta quarta-feira, um grande ciberataque que provocou a paralisação de operações da empresa em diversas partes do mundo. O grupo Handala, apontado por analistas de segurança digital como ligado ao Ministério da Inteligência do Irã, assumiu a autoria da ação e afirmou ter destruído mais de 200 mil sistemas, servidores e dispositivos móveis, além de extrair cerca de 50 terabytes de dados. As informações foram divulgadas pelo coletivo na rede social X, mas não foram verificadas de forma independente.

Em comunicado, a Stryker confirmou a interrupção de seus sistemas e informou que enfrentava “uma interrupção global de rede em nosso ambiente Microsoft como resultado de um ciberataque”. A empresa, no entanto, disse não ter identificado a presença de ransomware ou malware, afirmando ainda que o incidente estava sob controle.

Relatos de funcionários em fóruns online indicam que computadores corporativos foram apagados e que algumas telas de login exibiam o logotipo do grupo responsável pelo ataque. Trabalhadores nos Estados Unidos, Austrália, Irlanda e Índia relataram problemas semelhantes. Em Cork, na Irlanda, onde a companhia mantém sua maior operação fora da América do Norte com cerca de 4 mil empregados, o Centro Nacional de Cibersegurança irlandês confirmou que acompanha o caso.

Ataque ocorre em meio a tensões geopolíticas

O episódio é considerado o primeiro ataque cibernético de grande magnitude associado ao Irã desde que Estados Unidos e Israel lançaram a operação militar “Fúria Épica”, em 28 de fevereiro. Em comunicado divulgado nas redes sociais, o grupo Handala afirmou que a ofensiva digital foi realizada “em represália ao ataque brutal à escola de Minab e em resposta aos contínuos ciberataques contra a infraestrutura do Eixo da Resistência”.

Especialistas apontam que a escolha da Stryker não foi aleatória. A companhia, com sede em Portage, no estado de Michigan, adquiriu em 2019 a empresa israelense OrthoSpace por cerca de US$ 220 milhões. Além disso, no ano passado, firmou um contrato de US$ 450 milhões com o Departamento de Defesa dos Estados Unidos.

Com cerca de 56 mil funcionários e presença em mais de 60 países, a Stryker é uma das maiores fabricantes de tecnologia médica do mundo e fornecedora de hospitais e forças armadas ocidentais. Após a divulgação do ataque, as ações da empresa caíram cerca de 3,5% na Bolsa de Nova York.

Grupo mistura hacktivismo e operações estatais

O grupo Handala surgiu no fim de 2023, logo após o início da guerra em Gaza, e tem sido descrito por analistas como uma organização que mistura hacktivismo pró-palestino com operações associadas a serviços de inteligência estatais. A empresa de monitoramento FalconFeeds classifica o coletivo como um grupo de “falso hacktivismo” ligado ao Ministério da Inteligência iraniano.

O nome do grupo faz referência a Handala, personagem criado pelo cartunista palestino Naji al-Ali, que se tornou símbolo de resistência palestina desde 1969. Diferentemente de organizações cibercriminosas tradicionais, que buscam lucro, o coletivo afirma atuar com objetivo político, priorizando ataques destinados a causar o maior impacto possível.

Campanha coordenada contra aliados dos EUA

Segundo especialistas, o ataque contra a Stryker faz parte de uma campanha mais ampla iniciada após os eventos de 28 de fevereiro. Diversos grupos ligados ao Irã estariam coordenando ofensivas digitais sob a hashtag #OpIsrael, mirando infraestruturas críticas em países aliados de Washington, como Bahrein, Jordânia e Kuwait.

A Guarda Revolucionária Islâmica chegou a advertir publicamente que escritórios e sistemas de empresas norte-americanas com vínculos com Israel — incluindo Google, Microsoft, Oracle, Palantir e IBM — poderiam ser considerados alvos legítimos. O ataque à Stryker seria, segundo analistas, a primeira ação em grande escala contra uma empresa listada em bolsa dentro desse contexto.

Técnica destrutiva já usada em ataques anteriores

De acordo com especialistas em segurança digital, o ataque utilizou a técnica conhecida como “wiper”, projetada para apagar dados de forma permanente e tornar sistemas inutilizáveis. O Irã já havia usado esse método em larga escala em 2012, no ataque conhecido como Shamoon, que atingiu a petroleira Saudi Aramco.

Na véspera do incidente, o diretor do FBI, Kash Patel, afirmou que a agência estava trabalhando “24 horas por dia” para conter possíveis ameaças cibernéticas associadas ao Irã. Analistas do Centro de Estudos Estratégicos e Internacionais (CSIS) já haviam alertado que os ataques registrados desde 28 de fevereiro poderiam marcar o início de uma nova fase de escalada no conflito cibernético internacional, e não o seu fim.