Stryker: dispositivi aziendali cancellati da remoto
L'11 marzo 2026 uno dei maggiori produttori mondiali di dispositivi medici ha subito un'interruzione dei suoi sistemi aziendali, rivendicata da un gruppo legato all'Iran. Qui trovi che cosa è confermato dall'azienda, che cosa viene dai dipendenti e che cosa dagli aggressori.
Scheda aggiornata al 21 ottobre 2026 Seguito nel tempo Le informazioni vengono da fonti pubbliche, elencate in fondo alla pagina; BoNet™ non ha informazioni dirette sull'incidente. Seguiamo il caso ogni settimana, anche dopo che la stampa smette di occuparsene.
Data di inizio dell'evento: 11 marzo 2026 · Ultimo controllo delle fonti: 21 ottobre 2026
- Scheda creata. Ultimo sviluppo che risulta dalle fonti consultate: il documento SEC del 9 aprile 2026. Non abbiamo ancora verificato sviluppi successivi (risultati dei trimestri seguenti, cause legali).
- Stryker dichiara pienamente ripristinati produzione, sistemi commerciali, ordini e distribuzione.
- Riprendono ordini e spedizioni; il 27 marzo viene ripristinata in gran parte la produzione.
- Stryker dichiara un'interruzione globale del suo ambiente Microsoft; Handala rivendica l'attacco.
Tre cose da sapere
Che cosa è successo
Stryker ha dichiarato un'interruzione globale del suo ambiente Microsoft, senza «indicazioni di ransomware o malware». Dipendenti in più Paesi hanno riferito che computer e telefoni aziendali sono stati cancellati.
Che cosa ha comportato
Ordini, spedizioni e produzione si sono fermati; il ripristino è iniziato il 17 marzo e a inizio aprile l'azienda ha dichiarato i sistemi pienamente ripristinati. Alcuni interventi in ospedale sono stati ritardati.
Che cosa non si sa
Come gli aggressori abbiano ottenuto l'accesso, quali dati siano stati sottratti e quante macchine siano state cancellate: le cifre dell'attaccante non sono verificate.
I fatti, con le fonti
Ogni riga indica da dove viene l'informazione e quanto è solida. «Dichiarato» significa detto da un'azienda o da un'autorità; «riportato» significa scritto dalla stampa; «rivendicato» è ciò che dicono gli aggressori; «stima» e «ipotesi» dicono da soli quanto fidarsi. I numeri tra parentesi rimandano alle fonti in fondo alla pagina.
| Fatto | Stato | Fonti |
|---|---|---|
| L'11 marzo 2026 Stryker ha dichiarato un incidente informatico con «interruzione globale» del suo ambiente Microsoft, dicendo di non avere indicazioni di ransomware o malware e di ritenere l'incidente contenuto. | Dichiarato | [1] [2] |
| Dipendenti in Stati Uniti, Irlanda, Costa Rica e Australia hanno riferito che computer e telefoni aziendali gestiti dall'azienda sono stati cancellati durante la notte; anche chi aveva collegato il telefono personale ha perso dati. | Riportato dalla stampa | [1] [2] |
| Un gruppo chiamato Handala, descritto dai ricercatori come legato all'Iran, ha rivendicato l'attacco e ha scritto di aver cancellato oltre 200.000 sistemi e rubato 50 terabyte di dati. L'azienda non ha confermato queste cifre. | Rivendicato | [1] [2] |
| Check Point Research collega l'attacco al gruppo Handala; la responsabilità non è stata accertata da un'autorità nelle fonti consultate. | Ipotesi | [3] |
| Ordini e spedizioni hanno ricominciato il 17 marzo; la produzione è stata in gran parte ripristinata il 27 marzo; il 9 aprile un documento depositato presso la SEC ha dichiarato pienamente ripristinati produzione, sistemi commerciali, ordini e distribuzione. | Dichiarato | [3] |
| Secondo Stryker gli aggressori hanno usato un file malevolo per eseguire comandi e nascondere la propria attività; il file non poteva diffondersi dentro o fuori dall'ambiente. | Dichiarato | [3] |
| Alcune procedure in ospedale sono state ritardate dai problemi di spedizione; un portavoce ha detto che la disponibilità dei prodotti restava buona nella maggior parte delle linee. | Riportato dalla stampa | [3] |
| Stryker ha dichiarato che l'attacco ha avuto un effetto rilevante sui risultati del primo trimestre 2026, senza quantificarlo, e che non prevede un effetto rilevante sulle previsioni dell'intero anno. | Dichiarato | [3] |
- Come gli aggressori hanno ottenuto l'accesso iniziale: non è dichiarato nelle fonti consultate.
- Quante macchine siano state cancellate e se siano stati davvero sottratti dati: le cifre di Handala (200.000 sistemi, 50 TB) non sono verificate.
- Il costo complessivo e l'esito di eventuali azioni legali o indagini pubbliche.
Considerazioni generali, valide per qualunque organizzazione: non sono conclusioni sull'azienda colpita.
- Se un unico sistema di gestione può cancellare tutti i dispositivi dell'azienda, gli accessi amministrativi a quel sistema sono un bersaglio di primo livello: vanno protetti con autenticazione forte, separati dagli account di tutti i giorni e controllati.
- Le azioni distruttive di massa (cancellare molti dispositivi insieme) possono essere subordinate a un'approvazione di più persone o a un ritardo di sicurezza.
- Un piano di continuità che prevede carta e penna, contatti alternativi e ordine di ripartenza dei sistemi riduce il tempo di fermo: qui il ripristino di ordini e spedizioni è iniziato dopo sei giorni.
Da dove vengono le informazioni
| N. | Fonte | Titolo | Data | Che cosa abbiamo usato |
|---|---|---|---|---|
| [1] | BleepingComputer | Medtech giant Stryker offline after Iran-linked wiper malware attack | 11 marzo 2026 | Dichiarazione e documento 8-K, testimonianze dei dipendenti, rivendicazione. |
| [2] | The Record (Recorded Future News) | Stryker cyberattack, Iran hackers | 11 marzo 2026 | Dichiarazione di Stryker, testimonianze, rivendicazione di Handala. |
| [3] | MedTech Dive | Stryker is fully operational one month after cyberattack | 10 aprile 2026 | Cronologia del ripristino, documento SEC del 9 aprile, effetti, risultati trimestrali. |
Testi riassunti e riscritti con parole nostre. Se trovi un errore o una novità segnalacelo e correggeremo la scheda.
- Frigoriferi a 50 °C: l'attacco ai supermercati francesi · notte tra l'11 e il 12 ottobre 2026
- ASOS: notifica falsa nell'app e dati di clienti su piattaforme esterne · 6 ottobre 2026
- Brevo: accessi ai clienti e script alterati sui siti collegati · 9–14 settembre 2026
Vuoi capire se la tua rete è esposta a rischi simili?
Il punto di partenza è quasi sempre un'analisi di rete: da lì si vede se servono test invasivi. Ogni richiesta viene valutata caso per caso.
Richiedi informazioni Vai a Efesto