Ein Wiper-Angriff hat das Windows-Netzwerk von Stryker, einem der weltgrößten Medizintechnikhersteller, weitgehend lahmgelegt. Der Fall zeigt, wie ideologisch motivierte Cyberkriminelle zunehmend kritische Infrastruktur ins Visier nehmen – und warum klassische Sicherheitsstrategien dabei oft versagen.
Wiper-Angriff auf Stryker: Medizintechnikhersteller kämpft mit lahmgelegtem Windows-Netzwerk
Ein gezielter Cyberangriff hat das Windows-Netzwerk von Stryker, einem der weltweit größten Hersteller medizinischer Geräte und chirurgischer Systeme, weitgehend außer Betrieb gesetzt. Der Angriff mit sogenannter Wiper-Malware richtet sich offenbar gegen kritische Infrastruktur im Gesundheitssektor – und wirft grundlegende Fragen zur Resilienz industrieller IT-Umgebungen auf.
Was bisher bekannt ist
Bei dem eingesetzten Schadcode handelt es sich um einen sogenannten Wiper – eine Malware-Klasse, die nicht auf Erpressung oder Datendiebstahl ausgelegt ist, sondern gezielt darauf, Systeme unbrauchbar zu machen.
Anders als bei Ransomware gibt es keinen Entschlüsselungsschlüssel zu kaufen: Betroffene Daten und Systemkonfigurationen werden schlicht überschrieben oder gelöscht.
Die Analyse des Angriffs deutet auf hacktivist motivierte Angreifer hin, die bewusst ein Unternehmen im Gesundheitswesen als Ziel gewählt haben.
Stryker stellt unter anderem Implantate, chirurgische Roboter und Notfallausrüstung her – Produkte, deren Produktion und Lieferkette direkt von der IT-Infrastruktur abhängen. Wie lange die betroffenen Systeme ausfallen werden und welche konkreten Geschäftsbereiche betroffen sind, hat das Unternehmen bislang nicht vollständig kommuniziert.
Hacktivismus als unterschätztes Angriffsszenario
Der Angriff auf Stryker fällt in eine Kategorie, die in Unternehmens-Risikomodellen häufig unterbewertet wird: ideologisch motivierte Angriffe ohne finanzielles Kalkül. Während sich viele Sicherheitsstrategien auf Ransomware-Gruppen mit klaren wirtschaftlichen Motiven konzentrieren, agieren hacktivistische Akteure nach anderen Logiken – und sind damit schwerer vorherzusagen.
Wiper-Angriffe gelten in der Cybersicherheitsbranche als besonders destruktiv, weil herkömmliche Backup-Strategien allein keinen ausreichenden Schutz bieten, sofern die Angreifer auch auf Backup-Systeme zugreifen konnten.
Die Wiederherstellungszeit hängt nicht nur vom Vorhandensein von Backups ab, sondern von der Frage, ob diese isoliert, getestet und schnell einsetzbar sind.
Systemische Schwachstellen in Windows-basierten Umgebungen
Dass ausgerechnet das Windows-Netzwerk betroffen ist, überrascht Fachleute wenig. Viele Produktions- und Medizintechnikunternehmen betreiben hybride Umgebungen, in denen ältere Windows-Systeme – teils mit veralteten Betriebssystemversionen – mit modernen IT-Komponenten koexistieren. Diese heterogenen Netzwerke bieten Angreifern typischerweise mehrere laterale Bewegungspfade, sobald eine erste Kompromittierung gelungen ist.
Netzwerksegmentierung – die konsequente Trennung von Produktions-, Office- und kritischen Steuerungssystemen – gilt als eine der wirksamsten Gegenmaßnahmen, wird in der Praxis aber oft unvollständig umgesetzt, weil sie operationale Reibungsverluste erzeugt.
Einordnung für deutsche Unternehmen
Der Fall Stryker ist kein Einzelfall, sondern ein weiteres Signal an Unternehmen in sicherheitsrelevanten Branchen – Medizintechnik, Pharma, Energieversorgung, Maschinenbau. Drei konkrete Maßnahmen stehen dabei im Vordergrund:
- Backup-Isolation: Backup-Systeme konsequent vom Hauptnetzwerk trennen und regelmäßig auf Wiederherstellbarkeit testen.
- Netzwerksegmentierung: Kein optionales Sicherheits-Upgrade, sondern operative Grundvoraussetzung in kritischen Infrastrukturen.
- Erweiterte Bedrohungsmodelle: Hacktivist motivierte Szenarien müssen gleichberechtigt neben finanziell getriebenen Angriffen modelliert werden.
Für deutsche Unternehmen, die unter den Anforderungen des IT-Sicherheitsgesetzes 2.0 oder der NIS-2-Richtlinie operieren, verschärft dieser Vorfall den Druck, Incident-Response-Pläne nicht nur zu dokumentieren, sondern regelmäßig zu proben.
Quelle: Ars Technica – What’s known about the wiper attack on Stryker
