Handala, voici le nom du groupe de hacktivistes à la manœuvre dans cette opération spectaculaire.
Dans un communiqué publié en anglais le 11 mars 2026, les pirates pro-Iran ont annoncé avoir mené avec succès une cyberopération d’envergure, en représailles à « l’attaque brutale contre l’école de Minab et en réponse aux cyberattaques en cours contre l’infrastructure de l’Axe de la Résistance. »
Leur cible : Stryker, leader américain des technologies médicales, fabricant d’équipements chirurgicaux et de neurotechnologie.
Une victime de poids pour les hackers, qui sont parvenus à sévèrement perturber les activités d’une entreprise comptant plus de 53 000 employés, classée au Fortune 500 avec un chiffre d’affaires mondial de 22,6 milliards de dollars en 2024.
Des employés incapables de se connecter
Dans le message adressé « au monde entier », les pirates annoncent que cette opération doit servir d’« avertissement clair à tous les dirigeants sionistes et à leurs lobbys qui se cachent derrière des murs de béton et des fenêtres closes. » « Préparez-vous à l’invasion », assènent-ils.
Techniquement, le vecteur de cette cyberattaque serait un malware de type wiper, soit un logiciel conçu pour effacer irrémédiablement les données.
Handala affirme avoir dérobé 50 téraoctets de données et effacé des dizaines de milliers de systèmes et de serveurs sur le réseau de l’entreprise. « Les bureaux de Stryker dans 79 pays ont dû fermer leurs portes », affirment-ils.
Le site américain Bleeping Computer a notamment contacté des employés du groupe aux États-Unis, en Irlande, au Costa Rica et en Australie, qui ont déclaré que leurs ordinateurs Windows et appareils mobiles gérés par l’entreprise avaient été effacés à distance en pleine nuit. Les pirates ont également modifié la page de connexion intranet de l’entreprise pour y afficher le logo de leur organisation.
De nombreux employés précisent que l’attaque a également perturbé l’accès aux services et applications internes, contraignant certains bureaux à revenir aux méthodes de travail « papier-stylo ».
Stryker confirme la cyberattaque
De son côté, Stryker a confirmé la cyberattaque et une « perturbation mondiale de l’environnement Microsoft de la Société. »
Par ailleurs, l’entreprise affirme n’avoir constaté « aucune présence de ransomware ou de logiciel malveillant » et estime que l’incident est désormais maîtrisé, tout en précisant qu’il continuera de perturber son environnement de travail, notamment l’accès aux systèmes réseau et aux applications métiers, le temps de la restauration.
Stryker n’a toutefois donné aucun calendrier précis quant à un rétablissement complet.
Selon un employé du groupe, des collègues dont les téléphones personnels étaient enregistrés pour l’accès professionnel ont également perdu des données personnelles après la réinitialisation de leurs appareils. L’entreprise aurait par ailleurs demandé à l’ensemble de son personnel de supprimer les applications de gestion d’entreprise de leurs appareils privés.
La concrétisation d’une crainte
Cette opération marque un tournant dans le conflit qui oppose l’Iran aux États-Unis et à Israël, et concrétise les craintes exprimées par de nombreuses entreprises internationales depuis le début de l’opération Epic Fury : ces dernières avertissaient que le nombre de cyberattaques pourrait rapidement augmenter dans les prochains jours.
Handala affirme en tout cas que l’opération menée contre Stryker n’est « que le début d’un nouveau chapitre dans la cyberguerre », laissant entendre que d’autres cibles pourraient suivre.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !