Hackers Handala, Ligados ao Irã, Reivindicam Ataques Contra Stryker e Verifone

O Handala não é um grupo de hacktivistas amador: é uma unidade operacional do Ministério de Inteligência e Segurança do Irã, alinhada ao cluster Void Manticore, já mapeado por CISA e Mandiant como responsável por ataques destrutivos contra infraestrutura crítica desde 2023. O ataque à Stryker foi um wiper coordenado via Microsoft Intune, não um ransomware comum. Isso significa que os invasores não pediram resgate, mas apagaram dispositivos em escala industrial, 200 mil sistemas, segundo a reivindicação, incluindo BYODs com eSIMs e apps de autenticação zerados. A paralisação atingiu o Lifenet ECG, sistema vital para transmissão de dados cardíacos em emergências médicas em Maryland. Já na Verifone, as capturas divulgadas pelo Handala mostram painéis reais de gerenciamento de servidores Windows e IIS, mas sem evidência de execução remota ou exfiltração confirmada, o que torna o caso um exemplo clássico de 'reivindicação falsificável': provas superficiais, negação firme da vítima e ausência de impacto observável nos serviços.

A motivação declarada, retaliação a supostos ataques aéreos dos EUA a Minab (Irã) e a supostos bombardeios israelenses a bancos iranianos, segue o padrão de escalada cibernética iraniana pós-28/02/2026. Desde então, grupos ligados ao MOIS intensificaram ataques contra setores sensíveis: saúde, defesa, finanças e infraestrutura elétrica. O fato de terem escolhido duas empresas americanas com forte presença global em infraestrutura médica e financeira não é acidental: são alvos simbólicos e funcionais, capazes de gerar interrupção real e pressão política.

Esse episódio mostra como ataques estatais estão migrando do 'espionagem silenciosa' para sabotagem aberta com impacto físico. A Stryker não sofreu apenas uma parada de TI: teve equipamentos médicos críticos offline, colocando vidas em risco indiretamente. Para empresas de saúde e pagamentos, isso significa que políticas de segurança devem agora contemplar cenários de guerra cibernética assimétrica, não só proteger dados, mas garantir continuidade operacional mesmo sob ataque destrutivo direto. A negativa da Verifone também revela um novo desafio: como validar ou refutar reivindicações quando o inimigo publica telas reais de ambientes administrativos, mas sem provar execução ou dano real. Nesse jogo, a reputação e a confiança dos clientes dependem menos da declaração oficial e mais da capacidade de demonstrar, em tempo real, integridade dos sistemas.