Irán ejecuta ciberataque masivo contra empresa médica de EE.UU. en medio de conflicto bélico
En el contexto del conflicto armado que estalló en Oriente Medio a finales de febrero, cuando fuerzas estadounidenses e israelíes atacaron territorio iraní y eliminaron al líder supremo Alí Jamenei, Irán habría lanzado lo que se considera el ciberataque más significativo contra Estados Unidos en tiempos de guerra. Según información revelada por el diario The Wall Street Journal, este ataque de gran envergadura ocurrió el pasado 11 de marzo y tuvo como objetivo principal a la empresa Stryker, una corporación multinacional dedicada a la fabricación de dispositivos y equipos médicos.
La empresa afectada y el impacto del ataque
Stryker, con sede en Michigan y aproximadamente 56.000 empleados a nivel global, reportó ingresos por 25.000 millones de dólares en 2025. La compañía, que produce desde implantes ortopédicos y sistemas de cirugía robótica hasta camas hospitalarias, emitió un comunicado confirmando que sufrió un ciberataque que provocó una interrupción global en su entorno Microsoft. Este incidente afectó significativamente el procesamiento de pedidos, la fabricación y el envío de dispositivos médicos.
La empresa aseguró que no se detectó malware ni ransomware durante el ataque y que sus productos conectados permanecen seguros para su uso. Sin embargo, Stryker activó inmediatamente su plan de respuesta y comenzó una investigación exhaustiva con el apoyo de asesores externos y expertos en ciberseguridad para comprender el impacto total del incidente.
El grupo responsable y sus reivindicaciones
El ataque fue reivindicado por Handala, un grupo de piratas informáticos que mantiene vínculos con el gobierno iraní. Este colectivo afirmó haber borrado más de 200.000 sistemas y extraído aproximadamente 50 terabytes de datos sensibles. En un mensaje público, Handala declaró que su "gran operación cibernética se ha llevado a cabo con total éxito" y que el hackeo constituye una respuesta directa al "brutal ataque a la escuela de Minab", donde según autoridades iraníes fallecieron 150 personas.
El grupo de hackers sostuvo que las oficinas de Stryker en 79 países habían sido comprometidas y que todos los datos extraídos ahora están "en manos de los pueblos libres del mundo". Además, advirtieron que esto representa solo el comienzo de un nuevo capítulo en la guerra cibernética, sugiriendo que se avecinan más operaciones de este tipo.
Implicaciones geopolíticas y preocupaciones de seguridad
Según el Wall Street Journal, aunque Handala se presenta como una entidad independiente de ciberactivistas, funcionarios estadounidenses y una empresa israelí de seguridad afirman que el grupo opera bajo la dirección del Ministerio de Inteligencia y Seguridad de Irán (MOIS), la principal agencia de espionaje de Teherán. Este ataque marca un punto de inflexión al trasladar el conflicto, que hasta ahora se había concentrado en Oriente Medio y los países del Golfo, directamente al territorio estadounidense.
Funcionarios de seguridad de Estados Unidos expresaron su preocupación ante la posibilidad de que Irán amplíe su respuesta a la campaña militar conjunta de Estados Unidos e Israel. Washington ha temido durante años que Teherán recurra a alternativas de guerra asimétrica, incluyendo ciberataques contra compañías estadounidenses o infraestructuras críticas, así como la promoción de actos individuales de terrorismo interno.
El medio citado señaló que "con el ciberataque a Stryker, Irán cumplió su última promesa e hizo del uso de armas cibernéticas parte de su esfuerzo bélico para debilitar la determinación de Estados Unidos de continuar con la guerra". Funcionarios estadounidenses advirtieron al Wall Street Journal que Estados Unidos debe esperar más ciberataques en medio del conflicto con Irán, destacando que Teherán aún posee capacidades cibernéticas formidables que podrían desplegarse en futuras operaciones.
