医療機器大手ストライカーがサイバー攻撃で全社的障害-製造出荷に影響イランハッキンググループが犯行主張|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年03月16日更新日時: 2026年03月17日

米医療機器大手Stryker(ストライカー)は2026年3月11日、同社の一部ITシステムに影響するサイバーセキュリティ事案を検知し、全社的にMicrosoft環境が障害状態になったと米SECへの8-Kで開示しました。Strykerは検知後、インシデント対応計画を発動し、外部アドバイザーとサイバー専門家の支援を受けて調査と封じ込めを進めていると説明しています。

1 概要
2 マルウェアやランサムウェアは確認されていない
3 一次情報との食い違い

概要

同社は、この事案により一部の情報システムや業務アプリケーションへのアクセス制限と障害が発生し、完全復旧の時期は未定とされ影響が受注処理、製造、出荷まで及んでいることを明らかにしました。一方で、患者関連サービスは影響を受けていないと考えており、接続型製品も今回の事案の影響を受けていないと説明しています。

攻撃者側の主張としては、イラン関連のハッキンググループ Handala が、自らのTelegram投稿で今回の攻撃への関与を認めています。

マルウェアやランサムウェアは確認されていない

今回の件で特に重要なのは、Strykerが一貫してランサムウェアやマルウェアの兆候は確認していないとしている点です。SEC提出文書では no indication of ransomware or malware と記載されており、顧客向けのメディア声明でも、影響はStrykerの内部Microsoft環境に限られ、接続製品は安全に利用できるとしています。

一次情報との食い違い

今回の Stryker 事案では、企業側の一次情報と攻撃者側の主張に隔たりがあります。Stryker は SEC 開示で、グローバルな Microsoft 環境障害と、受注、製造、出荷への影響を認めつつも、ランサムウェアやマルウェアは確認していないと説明しています。

一方、Handala は Reuters が確認した Telegram 投稿で、ミナブの学校への攻撃への報復として自らの関与を主張し、破壊的攻撃の文脈で受け止められています。したがって現段階では、医療機器大手の企業IT障害がサプライチェーンに波及している事実は確認できる一方、Handala が示唆する破壊的ワイパー攻撃の全容はなお未確定です