NERDMANHacker löschen Stryker — zehntausende Geräte weg
Ein Administratorkonto, ein Befehl, totales Chaos. Angreifer haben beim US-Medizintechnik-Riesen Stryker über Microsofts Intune-Plattform einen Wipe-Befehl ausgelöst — und damit auf einen Schlag zehntausende Geräte, Server und Mobilgeräte plattgemacht.
Die Zahlen des Desasters
- Zehntausende** — gelöschte Geräte, Server und Mobilgeräte
- 79 Länder** — betroffene Standorte laut Angreifern
- 3 Wochen** — bis zur vollen Wiederherstellung
Wie die Angreifer reinkamen
Ein kompromittiertes Admin-Konto in Strykers Microsoft-Intune-Umgebung. Intune ist das Tool, mit dem Unternehmen ihre Geräteflotten zentral verwalten. Wer dort Admin-Rechte hat, hat die Macht über jedes registrierte Gerät.
Die Angreifer nutzten genau das: Ein einziger Wipe-Befehl, zentral ausgelöst, löschte alles gleichzeitig. Kein Verschlüsselungstrojaner, kein Datendiebstahl — pure Zerstörung.
💡 Was das bedeutet
Ein einziges privilegiertes Konto ohne ausreichende Absicherung reicht, um einen Konzern mit Präsenz in 79 Ländern lahmzulegen. Wer seine Device-Management-Plattform nicht mit Conditional Access, MFA und Anomalie-Erkennung absichert, spielt russisches Roulette. Stryker hatte Glück — bei einem Medizintechnik-Unternehmen hätte das auch Krankenhäuser treffen können.
✅ Pro
- Stryker nach 3 Wochen wieder voll betriebsfähig
- Offenbar keine Patientendaten betroffen
❌ Con
- Ein einziges Admin-Konto kompromittierte die komplette Infrastruktur
- 79 Länder betroffen — Zero Segmentation
- 3 Wochen Downtime bei einem Medizintechnik-Konzern
