Hackers iraníes ejecutan ciberataque contra una empresa estadounidense
La empresa de tecnología médica Stryker confirmó que un ciberataque interrumpió sus operaciones.
Kevin Collier
NBCnews.com
11 de marzo de 2026
MICHIGAN - Un grupo de hackers vinculado a Irán se atribuyó la responsabilidad de un ciberataque contra una empresa de tecnología médica, en lo que parece ser el primer caso significativo de ciberataque iraní contra una empresa estadounidense desde el inicio de la guerra entre ambos países.
La empresa Stryker, con sede en Michigan, produce una gama de equipos y tecnología médica.
Históricamente, Irán ha llevado a cabo algunos de los ciberataques de borrado más infames contra enemigos nacionales, cuyo objetivo es simplemente borrar todos los datos de las redes informáticas. Entre las víctimas se encuentran Saudi Aramco, la compañía petrolera nacional de Arabia Saudita, en 2012, y el Casino Sands en 2014.
Desde el inicio de la guerra, algunos grupos de hackers consolidados, afines al liderazgo iraní, se han atribuido ataques menores, pero la mayoría se han limitado a alterar brevemente la apariencia de un sitio web, y ninguno parece haber tenido un impacto significativo. Algunas empresas de tecnología y ciberseguridad, como Google y la empresa de ciberseguridad de correo electrónico Proofpoint, han declarado a NBC News que han visto, en gran medida, a hackers iraníes realizando espionaje relacionado con la guerra.
Pero esto parece haber cambiado el miércoles, con lo que parece haber sido un tipo diferente de ataque que también eliminó información de los dispositivos. Un empleado de Stryker, que pidió no ser identificado por no estar autorizado a hablar en nombre de la empresa, afirmó que los teléfonos que le habían proporcionado en el trabajo dejaron de funcionar, lo que paralizó el trabajo y la comunicación con sus compañeros.
Handala Team se ha atribuido la responsabilidad del hackeo de Stryker en comunicados publicados en sus cuentas de Telegram y X. El grupo presume habitualmente de sus exploits en las redes sociales, que en los últimos días han dado de baja versiones anteriores de sus cuentas.
Los detalles sobre cómo se llevó a cabo el ataque no están claros. Sin embargo, la evidencia pública del mismo apunta a la probabilidad de que los hackers accedieran a la cuenta de Microsoft Intune de la empresa, que el empleado confirmó que utiliza Stryker. Desde allí, Handala parece haber restaurado la configuración de fábrica de los dispositivos de algunos empleados, según un experto.
"Parece que obtuvieron acceso a la consola de administración de Microsoft Intune. Se trata de una solución para gestionar dispositivos corporativos", declaró Rafe Pilling, director de inteligencia de amenazas de la empresa de ciberseguridad Sophos, que ha vinculado a Handala con el Ministerio de Inteligencia de Irán.
"Una de las funciones es la posibilidad de borrar remotamente un dispositivo en caso de pérdida, robo, etc. Parece que activaron esta función para algunos o todos los dispositivos registrados", declaró en un intercambio escrito.
El sitio web de Microsoft describe la función de borrado remoto como "comúnmente utilizada cuando un dispositivo necesita ser retirado, reutilizado, restablecido para solucionar problemas o borrado seguro en caso de pérdida o robo".
En un comunicado publicado en su sitio web el miércoles, Stryker afirmó que la interrupción se debió a un ciberataque, pero que sus propios sistemas no fueron atacados directamente y que el ransomware (un tipo común de ciberdelito que también puede afectar significativamente las redes de las empresas) no fue un factor.
"Stryker está experimentando una interrupción global de la red en nuestro entorno Microsoft como resultado de un ciberataque. No tenemos indicios de ransomware ni malware y creemos que el incidente está controlado", afirma el comunicado.
La compañía no respondió a una solicitud de más detalles. Microsoft tampoco respondió a una solicitud de comentarios.
