El 11 de marzo de 2026, el gigante global de tecnología médica Stryker sufrió un grave ciberataque cuando hackers vinculados a Irán utilizaron malware de tipo *wiper* para borrar permanentemente datos de su red. El ataque afectó gravemente las operaciones en su sede de Cork y comprometió dispositivos en todo el mundo, lo que llevó a investigaciones inmediatas por parte de equipos internos de ciberseguridad e ingenieros de Microsoft. 

El 11 de marzo de 2026, el gigante global de tecnología médica Stryker sufrió un grave ciberataque cuando hackers vinculados a Irán utilizaron malware de borrado (wiper) para eliminar datos de forma permanente de su red.

La brecha afectó gravemente las operaciones en su sede de Cork e comprometió dispositivos en todo el mundo, lo que llevó a investigaciones inmediatas por parte de equipos internos de ciberseguridad e ingenieros de Microsoft.

Un masivo ciberataque golpeó a Stryker el 11 de marzo de 2026, causando graves interrupciones en sus operaciones globales de tecnología médica. La brecha se centró principalmente en la sede de la compañía en Cork, Irlanda, dejando a miles de empleados totalmente incapaces de acceder a sistemas críticos.

Las primeras investigaciones sugieren que actores patrocinados por estados están utilizando malware destructivo para borrar datos corporativos de forma permanente, en lugar de extorsionar a la empresa.

Actores de amenaza: Handala

Expertos en ciberseguridad han vinculado este incidente destructivo con Handala, un grupo hacktivista pro-palestino estrechamente asociado con el régimen iraní. Este grupo es conocido por llevar a cabo ciberguerra con motivaciones políticas para causar disrupción económica, en lugar de ejecutar campañas tradicionales de ransomware con fines financieros.

Durante el ataque, los actores de la amenaza supuestamente obtuvieron acceso utilizando cuentas administrativas y audazmente desfiguraron páginas de inicio de sesión del sistema con el distintivo logo de Handala.

Los atacantes desplegaron un sofisticado malware de borrado diseñado para eliminar datos de forma permanente de los sistemas de TI objetivo, haciendo que la información crítica fuera irrecuperable. Esta carga destructiva comprometió tanto servidores corporativos como dispositivos finales gestionados a través de redes internas, paralizando por completo a la compañía.

Los impactos técnicos observados durante la brecha incluyen:

• Borrado de datos en dispositivos gestionados por Intune, incluyendo computadoras de trabajo y smartphones personales con perfiles corporativos.
• Paralización operativa total de servidores y aplicaciones propietarias en toda la red global.
• Desfiguración de pantallas de inicio de sesión y borrado remoto de dispositivos móviles vinculados a cuentas de correo corporativo.

El ciberataque ha debilitado gravemente las operaciones diarias y capacidades de fabricación de Stryker en Europa, Asia y Estados Unidos. Solo en Irlanda, la repentina interrupción afectó a más de 5.500 empleados, deteniendo de inmediato actividades de diseño y ingeniería de productos en los principales centros tecnológicos.

Expertos del sector advierten que el prolongado tiempo de inactividad de estas instalaciones podría alterar significativamente la cadena de suministro global de dispositivos médicos y equipos hospitalarios esenciales.