{"id":104,"date":"2026-06-17T11:00:00","date_gmt":"2026-06-17T08:00:00","guid":{"rendered":"https:\/\/shattered.io\/fi\/?p=104"},"modified":"2026-06-18T08:54:24","modified_gmt":"2026-06-18T08:54:24","slug":"handala-stryker-irani-kyberisku-2026","status":"publish","type":"post","link":"https:\/\/shattered.io\/fi\/handala-stryker-irani-kyberisku-2026\/","title":{"rendered":"Handala pyyhki 80 000 laitetta: Iranin kyberisku Strykeriin [2026]"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Iranilainen Handala-hakkerointiryhm\u00e4 pyyhki noin <strong>80 000 laitetta<\/strong> l\u00e4\u00e4ketieteellisen teknologian j\u00e4ttil\u00e4iselt\u00e4 Stryker Corporationilta 11. maaliskuuta 2026. Hy\u00f6kk\u00e4ys ei k\u00e4ytt\u00e4nyt kiristysohjelmaa lainkaan: tekij\u00e4t hy\u00f6dynsiv\u00e4t Stryker-yhti\u00f6n omaa Microsoft Intune -p\u00e4\u00e4tepisteenhallintaj\u00e4rjestelm\u00e4\u00e4, josta he l\u00e4hettiv\u00e4t massapoistok\u00e4skyj\u00e4 kaikkialle maailmaan. FBI takavarikoi kaksi Handalan verkkosivustoa viikossa iskun j\u00e4lkeen. CISA k\u00e4ynnisti tutkinnan samana p\u00e4iv\u00e4n\u00e4. Kyseess\u00e4 on ensimm\u00e4inen vahvistettu Iranin tiedustelupalvelun koordinoima kyberhy\u00f6kk\u00e4ys l\u00e4nsimaista suuryrityst\u00e4 vastaan Yhdysvaltain ja Israelin sotilaallisen Iranin-operaation alettua.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"hyokkayksen-anatomia-miten-80-000-laitetta-katosi-tunneissa\">Hy\u00f6kk\u00e4yksen anatomia: miten 80 000 laitetta katosi tunneissa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tiistaina 11. maaliskuuta 2026 Stryker Corporation havaitsi laajamittaisen tietoturvapoikkeaman globaalissa verkossaan. Hy\u00f6kk\u00e4\u00e4j\u00e4t olivat hankkineet p\u00e4\u00e4syn yhteen sis\u00e4iseen yll\u00e4pit\u00e4j\u00e4tiliin, mit\u00e4 kautta he levisiv\u00e4t yrityksen Windows-verkkoymp\u00e4rist\u00f6\u00f6n. Sielt\u00e4 he ottivat hallintaansa Microsoft Intune -j\u00e4rjestelm\u00e4n, joka on Microsoftin pilvipalveluun perustuva ty\u00f6kalu organisaatioiden laitteiden et\u00e4hallintaan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Intune antaa j\u00e4rjestelm\u00e4nvalvojille oikeuden l\u00e4hett\u00e4\u00e4 et\u00e4poistok\u00e4skyj\u00e4 laitteille kaikkialle maailmaan. Hy\u00f6kk\u00e4\u00e4j\u00e4t k\u00e4yttiv\u00e4t t\u00e4t\u00e4 ominaisuutta aseenaan: he antoivat massapoistok\u00e4skyj\u00e4 kaikille Stryker-verkon laitteille yhti\u00f6n 79 maassa olevissa toimipisteiss\u00e4. Laitteet pyyhittiin. Henkil\u00f6st\u00f6 t\u00f6rm\u00e4si tyhjiin n\u00e4ytt\u00f6ihin, joihin oli ilmestynyt Handalan logo kirjautumissivun tilalle. Puhelimet lakkasivat toimimasta. Tietokoneet muuttuivat k\u00e4ytt\u00f6kelvottomiksi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker vahvisti tapauksen virallisessa asiakastiedotteessaan: <strong>&#8220;This was not a ransomware attack, and there is no evidence of malware deployed to our systems.&#8221;<\/strong> Yhti\u00f6 korosti my\u00f6s, ettei tutkinta ollut l\u00f6yt\u00e4nyt merkkej\u00e4 siit\u00e4, ett\u00e4 uhkatekij\u00e4 olisi saanut p\u00e4\u00e4syn asiakkaiden, toimittajien tai kumppaneiden j\u00e4rjestelmiin. Stryker kuvasi tilannetta hallinnassa olevaksi: yhti\u00f6 aktivoi vastausmenettelyt v\u00e4litt\u00f6m\u00e4sti hy\u00f6kk\u00e4yksen havaitsemisen j\u00e4lkeen ja aloitti j\u00e4rjestelmien palautuksen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Handala puolestaan esitti X-alustalla julkaisemassaan lausunnossa huomattavasti liioiteltuja lukuja. Ryhm\u00e4 v\u00e4itti pyyhkineens\u00e4 yli 200 000 laitetta, palvelinta ja mobiililaitetta sek\u00e4 varastaneensa 50 teratavua dataa. Tutkijat eiv\u00e4t ole pystyneet vahvistamaan n\u00e4it\u00e4 v\u00e4itteit\u00e4. Stryker kiisti asiakastietoihin kohdistuneen tunkeutumisen, eik\u00e4 potilasdataan kohdistuvasta vaarantumisesta ole l\u00f6ydetty n\u00e4ytt\u00f6\u00e4.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"handala-iranin-tiedustelupalvelun-peitejulkisivu\">Handala: Iranin tiedustelupalvelun peitejulkisivu<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Handala, jonka muina nimin\u00e4 tunnetaan Handala Hack Team, Void Manticore ja Storm-842, esitt\u00e4ytyy ulosp\u00e4in pro-palestiinalaisena ja pro-iranilaisena haktivistiryhm\u00e4n\u00e4. Se on ollut aktiivinen ainakin vuodesta 2023 l\u00e4htien ja on kohdistaneet operaatioitaan ensisijaisesti israelilaisiin ja yhdysvaltalaisiin kohteisiin. Ryhm\u00e4 yhdistelee tietomurtoja, tietovarkaustoimia ja disinformaatiokampanjoita.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Palo Alto Networks on kuitenkin arvioinut Handalan olevan osa Iranin tiedustelu- ja turvallisuusministeri\u00f6t\u00e4 (MOIS). Kyseess\u00e4 on taktinen rakenne, joka antaa Iranin valtiolle kiistett\u00e4vyyden: haktivistikulissi mahdollistaa valtiojohtoisten kyberoperaatioiden toteuttamisen ilman suoraa virallista tunnustamista. T\u00e4t\u00e4 mallia hy\u00f6dynt\u00e4v\u00e4t my\u00f6s Ven\u00e4j\u00e4 ja Kiina, joissa valtiollinen ohjaus kanalisoidaan ep\u00e4virallisten ryhmien kautta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-hy\u00f6kk\u00e4yksen motiiviksi Handala ilmoitti kostotoimena Yhdysvaltain ohjusiskua, jonka ryhm\u00e4 v\u00e4itti osuneen iranilaiseen kouluun. N\u00e4it\u00e4 v\u00e4itteit\u00e4 ei ole pystytty itsen\u00e4isesti vahvistamaan. Laajemmassa kontekstissa isku sijoittuu juuri Yhdysvaltain ja Israelin Iraniin kohdistaman sotilaallisen operaation &#8220;Operation Epic Fury&#8221; k\u00e4ynnistymisen j\u00e4lkeiseen aikaan. Fox &amp; Friends kuvasi tapahtuman suorassa l\u00e4hetyksess\u00e4 &#8220;ensimm\u00e4iseksi merkitt\u00e4v\u00e4ksi pro-iranilaiseksi hakkeriksi Yhdysvaltain infrastruktuuria vastaan Operation Epic Furyn alettua.&#8221;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"microsoft-intune-aseena-haittaohjelmat-jaavat-sivuun\">Microsoft Intune aseena: haittaohjelmat j\u00e4\u00e4v\u00e4t sivuun<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-hy\u00f6kk\u00e4ys edustaa merkitt\u00e4v\u00e4\u00e4 muutosta kyberuhkien kehityksess\u00e4. Perinteisess\u00e4 kiristysohjelmahy\u00f6kk\u00e4yksess\u00e4 kohde saastutettaisiin haittaohjelmilla, tiedostot salattaisiin ja vaadittaisiin lunnaita. Handala toimi t\u00e4ysin toisin: se ei tarvinnut haittaohjelmia lainkaan, koska Stryker oli jo rakentanut oman tuhonsa mahdollistavan infrastruktuurin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft Intune on pilvipohjainen p\u00e4\u00e4tepisteenhallintaj\u00e4rjestelm\u00e4, jota k\u00e4ytt\u00e4v\u00e4t kymmenettuhannet suuryritykset ymp\u00e4ri maailmaa. J\u00e4rjestelm\u00e4 on suunniteltu tehokkaaseen laitteiden et\u00e4hallintaan: se mahdollistaa ohjelmistojen asennuksen, tietoturvapolitiikan valvonnan ja tarvittaessa laitteiden et\u00e4pyyhkimisen. Juuri t\u00e4m\u00e4 viimeisen\u00e4 mainittu ominaisuus muuttui aseeksi Stryker-tapauksessa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kun hy\u00f6kk\u00e4\u00e4j\u00e4 saa hallintaansa yhden yll\u00e4pit\u00e4j\u00e4tilin, h\u00e4n ei tarvitse haittaohjelmia tai haavoittuvuuksien hy\u00f6dynt\u00e4mist\u00e4. H\u00e4n voi k\u00e4ytt\u00e4\u00e4 j\u00e4rjestelm\u00e4n omia, laillisia toimintoja. T\u00e4m\u00e4 tekee hy\u00f6kk\u00e4yksest\u00e4 eritt\u00e4in vaikeasti havaittavan etuk\u00e4teen, koska liikenne n\u00e4ytt\u00e4\u00e4 normaalilta yll\u00e4pitotoiminnalta. Tietoturvayhti\u00f6 Pauboxin raportti vahvistaa: tutkijat havaitsivat, ett\u00e4 hy\u00f6kk\u00e4\u00e4j\u00e4 hy\u00f6dynsi Microsoftin pilviymp\u00e4rist\u00f6n laillisia hallintaty\u00f6kaluja massam\u00e4\u00e4r\u00e4n et\u00e4poistok\u00e4skyjen l\u00e4hett\u00e4miseen ilman haittaohjelmia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"cisa-ja-fbi-vastaavat-kaksi-sivustoa-takavarikoitu\">CISA ja FBI vastaavat: kaksi sivustoa takavarikoitu<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Yhdysvaltain kyberturvallisuus- ja infrastruktuuriturvallisuusvirasto CISA k\u00e4ynnisti Stryker-hy\u00f6kk\u00e4yksen tutkinnan p\u00e4iv\u00e4 iskun j\u00e4lkeen, 12. maaliskuuta 2026. CISA arvioi tapauksen kriittiseksi, koska kohde on terveysteknologian globaali toimija, jonka tuotteet ovat k\u00e4yt\u00f6ss\u00e4 sairaaloissa kaikkialla maailmassa. Virastolla on erityinen intressi terveydenhuollon infrastruktuurin suojauksessa, koska alan kyberpoikkeamat voivat vaarantaa potilasturvallisuuden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">FBI toimi nopeasti rinnakkaisella linjalla: viikossa hy\u00f6kk\u00e4yksest\u00e4 liittovaltion viranomaiset takavarikoivat koordinoidussa operaatiossa kaksi Handalan k\u00e4ytt\u00e4m\u00e4\u00e4 verkkotunnusta, joilla ryhm\u00e4 oli julkaissut v\u00e4itettyj\u00e4 varastettuja tietoja. Takavarikointi esti ryhm\u00e4\u00e4 levitt\u00e4m\u00e4st\u00e4 aineistoa eteenp\u00e4in n\u00e4iden kanavien kautta. Se on my\u00f6s selv\u00e4 signaali siit\u00e4, ett\u00e4 Yhdysvallat luokittelee Handalan uhkana, joka ansaitsee lainvalvonnallisen vastatoimenpiteet eik\u00e4 pelk\u00e4st\u00e4\u00e4n diplomaattisen protesin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">LinkedIn-julkaisussaan tietoturva-analyytikko kuvasi FBI:n toimintaa merkitt\u00e4v\u00e4ksi eskaloinniksi: &#8220;koordinoitu lainvalvontaoperaatio, jossa Yhdysvaltain viranomaiset takavarikoivat kaksi pro-iranilaiseen haktivistiryhm\u00e4\u00e4n liittyv\u00e4\u00e4 verkkosivustoa, merkitsee merkitt\u00e4v\u00e4\u00e4 eskalaatiota pyrkimyksiss\u00e4 h\u00e4irit\u00e4 valtioon kytkeytynytt\u00e4 kyberuhkatoimintaa.&#8221;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"asiantuntijalausunnot-tama-ei-jaa-ainoaksi\">Asiantuntijalausunnot: &#8220;t\u00e4m\u00e4 ei j\u00e4\u00e4 ainoaksi&#8221;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tietoturva-asiantuntijat yhtyv\u00e4t yksimielisesti siihen, ett\u00e4 Stryker-hy\u00f6kk\u00e4ys on oire laajemmasta kehityskaaresta eik\u00e4 yksitt\u00e4inen poikkeus. Kolme nimetty\u00e4 asiantuntijaa on kommentoinut tapausta julkisesti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alex Orleans, Sublime Securityn uhkatiedustelup\u00e4\u00e4llikk\u00f6, arvioi tapausta suoraan Nextgov-julkaisussa: <strong>&#8220;We&#8217;re in a new phase here, as this is our first public example of Iranian cyber retaliation in the course of this conflict. Before, we were seeing mostly hacktivist groups or hacktivist front personas making unverifiable claims. Now we have an apparently concrete incident with a known Iranian intelligence front taking credit for the operation.&#8221;<\/strong> Orleans lis\u00e4si: <strong>&#8220;The nature of this incident functions as a strong leading indicator, in that it&#8217;s unlikely to have been an isolated case. Additional Iranian state-nexus groups likely have attempted, or will attempt, similar disruptive operations in the near-term.&#8221;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Steve Povolny, Exabeamin teko\u00e4ly- ja tietoturvatutkimuksen varatoimitusjohtaja, nosti esiin Iranin taktiikoiden strategisen logiikan HIPAA Journalissa: hy\u00f6kk\u00e4ys <strong>&#8220;illustrates how cyber operations are increasingly becoming the asymmetric response of choice during periods of regional conflict or political tension, and that cyber activity from proxy groups provides Tehran with a deniable way to impose costs on Western economies and technology ecosystems.&#8221;<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kolmas asiantuntija korosti toimialan laajempaa uhkakuvaa: haktivistitoiminta terveydenhuollon kimppuun on ollut kasvussa jo ennen viimeisimpi\u00e4 geopoliittisia j\u00e4nnitteit\u00e4. Stryker ei kohdannut vaaraa sen vuoksi, ett\u00e4 se olisi itse tehnyt jotain v\u00e4\u00e4rin, vaan koska se on asemansa vuoksi houkutteleva poliittisen painostamisen v\u00e4line.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"stryker-corporation-56-000-henkiloa-79-toimistoa-maailmassa\">Stryker Corporation: 56 000 henkil\u00f6\u00e4, 79 toimistoa maailmassa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker on yksi maailman suurimmista l\u00e4\u00e4ketieteellisen teknologian yhti\u00f6ist\u00e4. Sen p\u00e4\u00e4konttori sijaitsee Portage, Michiganissa, Yhdysvalloissa. Yhti\u00f6ll\u00e4 on yli 56 000 ty\u00f6ntekij\u00e4\u00e4 79 maassa. Stryker valmistaa ortopedisi\u00e4 implantteja, kirurgisia instrumentteja, neurokirurgisia laitteita ja sairaalakalusteita. Tuotteet ovat k\u00e4yt\u00f6ss\u00e4 sairaaloissa, leikkaussaleissa ja kuntoutuslaitoksissa ymp\u00e4ri maailmaa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hy\u00f6kk\u00e4ys osui ensimm\u00e4iseen kvartaaliin 2026 ja yhti\u00f6 vahvisti tapahtuneen vaikuttaneen ensimm\u00e4isen vuosinelj\u00e4nneksen tulokseen. Tarkkoja taloudellisia lukuja ei ole julkaistu. Kyberturvallisuusalan arvioiden mukaan yritysj\u00e4rjestelmien laaja palauttaminen 80 000 laitteen laajuisessa tilanteessa maksaa tyypillisesti kymmeni\u00e4 miljoonia euroja, kun lasketaan yhteen IT-henkil\u00f6st\u00f6n ty\u00f6tunnit, uudet laitehankinnat, asiakaspalvelu ja operatiiviset tappiot.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker korostaa, ettei hy\u00f6kk\u00e4ys vaarantanut potilasdataa eik\u00e4 levinnyt asiakkaiden tai toimittajien j\u00e4rjestelmiin. My\u00f6s yhteys l\u00e4\u00e4kinn\u00e4llisiin laitteisiin j\u00e4i tutkimusten perusteella koskemattomaksi. T\u00e4m\u00e4 on kriittinen tekij\u00e4 FDA-s\u00e4\u00e4ntelyn n\u00e4k\u00f6kulmasta: mik\u00e4li yhdistettyihin l\u00e4\u00e4kinn\u00e4llisiin laitteisiin olisi p\u00e4\u00e4sty k\u00e4siksi, seuraukset olisivat olleet potilasturvallisuuden kannalta huomattavasti vakavammat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"vertailu-suurimpiin-kyberhyokkayksiin-2024-2026\">Vertailu suurimpiin kyberhy\u00f6kk\u00e4yksiin 2024-2026<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Hy\u00f6kk\u00e4ys<\/th><th>P\u00e4iv\u00e4m\u00e4\u00e4r\u00e4<\/th><th>Uhkatekij\u00e4<\/th><th>Vaikutus<\/th><th>Menetelm\u00e4<\/th><\/tr><\/thead><tbody><tr><td><strong>Stryker (Handala)<\/strong><\/td><td>Maaliskuu 2026<\/td><td>Iran\/MOIS (Handala)<\/td><td>~80 000 laitetta pyyhitty, Q1 tulokseen vaikutus<\/td><td>Microsoft Intune et\u00e4hallinta<\/td><\/tr><tr><td>Jaguar Land Rover<\/td><td>Tammikuu 2026<\/td><td>SCATTERED SPIDER<\/td><td>1,9 mrd. punnan vahinko<\/td><td>Sosiaalinen manipulointi<\/td><\/tr><tr><td>Change Healthcare<\/td><td>Helmikuu 2024<\/td><td>ALPHV\/BlackCat<\/td><td>22 milj. potilasta, 22 mrd. USD<\/td><td>Ransomware ja datavarkaus<\/td><\/tr><tr><td>MGM Resorts<\/td><td>Syyskuu 2023<\/td><td>SCATTERED SPIDER<\/td><td>100 milj. USD vahinko<\/td><td>Sosiaalinen manipulointi ja Okta<\/td><\/tr><tr><td>NotPetya<\/td><td>Kes\u00e4kuu 2017<\/td><td>Ven\u00e4j\u00e4 (Sandworm)<\/td><td>10 mrd. USD maailmanlaajuisesti<\/td><td>Wiper-haittaohjelma<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-hy\u00f6kk\u00e4ys erottuu joukosta kahdella tavalla. Se ei hy\u00f6dynt\u00e4nyt haittaohjelmia lainkaan, ja se onnistui pyyhkim\u00e4\u00e4n kymmeni\u00e4tuhansia laitteita muutamassa tunnissa k\u00e4ytt\u00e4m\u00e4ll\u00e4 kohteen omaa pilvihallintaty\u00f6kalua. T\u00e4m\u00e4 tekee siit\u00e4 malliesimerkist\u00e4 uudenlaisesta &#8220;living off the land&#8221; -hy\u00f6kk\u00e4ysstrategiasta pilvipohjaisten hallintaty\u00f6kalujen kontekstissa.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"iranin-kyberstrategia-kiistettava-sota-lansimaisia-talousjarjestelmia-vastaan\">Iranin kyberstrategia: kiistett\u00e4v\u00e4 sota l\u00e4nsimaisia talousj\u00e4rjestelmi\u00e4 vastaan<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Iran on viime vuosina kehitt\u00e4nyt kyberkapasiteettiaan systemaattisesti. Maan kyberoperaatioiden erityispiirre on haktivistikulissien k\u00e4ytt\u00f6: MOIS ja IRGC (Iranin vallankumouskaarti) ohjaavat toimintaa ep\u00e4virallisten ryhmien kautta, jotka voidaan kiist\u00e4\u00e4 tarvittaessa. Handalan lis\u00e4ksi t\u00e4h\u00e4n ekosysteemiin kuuluvat ryhm\u00e4t kuten Moses Staff, Agrius ja Cyber Avengers, joista kukin toimii eri kohdevalikoimalla.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Iranin kyberoperaatiot ovat perinteisesti kohdistuneet Israeliin ja Yhdysvaltoihin, mutta kohdevalikoima on laajentunut geopoliittisten j\u00e4nnitteiden kiristyess\u00e4. Stryker-hy\u00f6kk\u00e4ys on ensimm\u00e4inen merkitt\u00e4v\u00e4 vahvistettu tapaus, jossa iranilaiseen tiedustelupalveluun kytketty ryhm\u00e4 on aiheuttanut mitattavissa olevaa operatiivista vahinkoa suurelle l\u00e4nsimaiselle monikansalliselle yhti\u00f6lle. Aiemmin ryhmien v\u00e4itteet ovat j\u00e4\u00e4neet p\u00e4\u00e4osin vahvistamattomiksi tai liioitelluiksi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-tapauksen strateginen viesti on selv\u00e4: Iran pyrkii viestim\u00e4\u00e4n l\u00e4nsimaiden johdolle, ett\u00e4 sotilaallisiin toimiin voidaan vastata asymmetrisesti kyberavaruudessa. Yritykset, jotka eiv\u00e4t ole suoraan tekemisiss\u00e4 sotilasoperaatioiden kanssa, voivat silti joutua kohteiksi poliittisen painostuksen v\u00e4linein\u00e4. T\u00e4m\u00e4 muutos uhkakuvassa on merkitt\u00e4v\u00e4: aikaisemmin kyberuhka kohdistui p\u00e4\u00e4osin valtion toimijoihin ja puolustussektorille, nyt kohteena ovat tavalliset monikansalliset yritykset.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"suomen-ja-pohjoismaiden-nakokulma\">Suomen ja Pohjoismaiden n\u00e4k\u00f6kulma<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-hy\u00f6kk\u00e4yksen oppitunti on suoraan sovellettavissa suomalaisiin organisaatioihin. Suojelupoliisi (Supo) nosti vuoden 2026 turvallisuuskatsauksessaan Iranin yhdeksi Suomeen kohdistuvista tiedustelutoiminnan uhkatekij\u00f6ist\u00e4 Ven\u00e4j\u00e4n ja Kiinan rinnalle. Handalan kaltainen ryhm\u00e4 voi kohdistaa toimintaansa mihin tahansa l\u00e4nsimaiseen organisaatioon geopoliittisen tilanteen muuttuessa, erityisesti sellaisiin, joilla on kytk\u00f6ksi\u00e4 yhdysvaltalaisiin yhteisty\u00f6kumppaneihin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">DNV:n Pohjoismaiden kyberturvallisuusraportti 2026 osoitti, ett\u00e4 Suomessa tapahtui 44 merkitt\u00e4v\u00e4\u00e4 kyberpoikkeamaa vuonna 2025. Ruotsissa vastaava luku oli 60, Tanskassa 41 ja Norjassa 21. Suomalaiset organisaatiot k\u00e4ytt\u00e4v\u00e4t laajasti Microsoft-pilvituotteita, mukaan lukien Intunea, mik\u00e4 tarkoittaa, ett\u00e4 Stryker-tyyppiset hy\u00f6kk\u00e4ysvektorit ovat teknisesti relevantteja my\u00f6s t\u00e4\u00e4ll\u00e4.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">NIS2-direktiivin mukaisessa Suomen kyberturvallisuuslaissa, joka tuli voimaan huhtikuussa 2025, edellytet\u00e4\u00e4n, ett\u00e4 merkitt\u00e4v\u00e4t kyberpoikkeamat raportoidaan Kyberturvallisuuskeskukselle 24 tunnin sis\u00e4ll\u00e4 havainnosta. Mik\u00e4li suomalaiseen NIS2-s\u00e4\u00e4ntelyn piiriss\u00e4 olevaan organisaatioon kohdistettaisiin Stryker-tyyppinen Intune-hy\u00f6kk\u00e4ys, ilmoitusvelvollisuus k\u00e4ynnistyisi v\u00e4litt\u00f6m\u00e4sti. Laiminly\u00f6nnist\u00e4 voi seurata jopa 10 miljoonan euron tai 2 prosentin maailmanlaajuisen liikevaihdon mukainen sanktio. My\u00f6s 1. kes\u00e4kuuta 2026 voimaan astunut Cyber Resilience Act tuo lis\u00e4\u00e4 vaatimuksia pilvipohjaisten tuotteiden tietoturvalle.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"suojautuminen-intune-pohjaiselta-hyokkaykselta\">Suojautuminen Intune-pohjaiselta hy\u00f6kk\u00e4ykselt\u00e4<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Suojaustoimenpide<\/th><th>Kuvaus<\/th><th>Prioriteetti<\/th><\/tr><\/thead><tbody><tr><td><strong>Monivaiheinen tunnistautuminen (MFA)<\/strong><\/td><td>Pakota MFA kaikille yll\u00e4pit\u00e4j\u00e4tileille, erityisesti Intune-hallintaan. K\u00e4yt\u00e4 fyysist\u00e4 turva-avainta tekstiviestin sijaan<\/td><td>Kriittinen<\/td><\/tr><tr><td><strong>Etuoikeutettu identiteettihallinta (PIM)<\/strong><\/td><td>Azure AD PIM: yll\u00e4pit\u00e4j\u00e4oikeudet aktivoitava pyynt\u00f6pohjaisesti, ei pysyv\u00e4sti. Rajaa hallintaty\u00f6kalujen k\u00e4ytt\u00f6oikeudet<\/td><td>Kriittinen<\/td><\/tr><tr><td><strong>Ehdollinen k\u00e4ytt\u00f6p\u00e4\u00e4sy<\/strong><\/td><td>Salli Intune-hallinta vain verifioiduista, hallituista laitteista ja turvallisista verkoista tai VPN:n kautta<\/td><td>Korkea<\/td><\/tr><tr><td><strong>Yll\u00e4pitotoimien reaaliaikainen valvonta<\/strong><\/td><td>Valvo Intune-komentoja reaaliajassa: h\u00e4lytykset massapyynn\u00f6ist\u00e4, jotka ylitt\u00e4v\u00e4t normaalin kynnystason<\/td><td>Korkea<\/td><\/tr><tr><td><strong>Pyyhkimiseen vaadittava monihyv\u00e4ksynt\u00e4<\/strong><\/td><td>Vaadi useamman yll\u00e4pit\u00e4j\u00e4n hyv\u00e4ksynt\u00e4 ennen massak\u00e4ytt\u00f6oikeuksien toimintoja, kuten et\u00e4pyyhkimist\u00e4 yli 100 laitteelle<\/td><td>Korkea<\/td><\/tr><tr><td><strong>Offline-varmuuskopiointi<\/strong><\/td><td>Pid\u00e4 kriittisist\u00e4 j\u00e4rjestelmist\u00e4 offline-kopiot, joita pilvipohjainen et\u00e4hallintaj\u00e4rjestelm\u00e4 ei tavoita automaattisesti<\/td><td>Kohtalainen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Microsoft on julkaissut Intune-turvallisuuden parhaita k\u00e4yt\u00e4nt\u00f6j\u00e4 kattavan ohjeistuksen, mutta organisaatioiden todellinen suojataso vaihtelee merkitt\u00e4v\u00e4sti. Stryker-tapauksen j\u00e4lkeen useat suuret pilvitietoturvan toimijat ovat p\u00e4ivitt\u00e4neet arviointipalvelujaan sis\u00e4lt\u00e4m\u00e4\u00e4n erityisesti Intune- ja muiden RMM-ty\u00f6kalujen hallintatilien turvallisuusarvioinnin.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"5-ennustetta-mita-tapahtuu-seuraavaksi\">5 ennustetta: mit\u00e4 tapahtuu seuraavaksi<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-tapauksen j\u00e4lkeen tietoturvatutkijat ovat esitt\u00e4neet useita merkitt\u00e4vi\u00e4 ennusteita vuoden 2026 loppua koskien.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ennuste 1: Intune-pohjaisia hy\u00f6kk\u00e4yksi\u00e4 tulee lis\u00e4\u00e4.<\/strong> Stryker-tapaus osoitti menetelm\u00e4n toimivuuden. Muut uhkatekij\u00e4t, my\u00f6s Iranin ulkopuolelta, tulevat todenn\u00e4k\u00f6isesti kokeilemaan samaa l\u00e4hestymistapaa muita suuria organisaatioita vastaan. Pilvihallintaty\u00f6kalujen turvaaminen nousee prioriteettilistojen k\u00e4rkeen tietoturvabudjetoinneissa vuonna 2026.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ennuste 2: Iranin kyberoperaatioiden kohdevalikoima laajenee Eurooppaan.<\/strong> Geopoliittisten j\u00e4nnitteiden jatkuessa Iranin tiedusteluun kytketyt ryhm\u00e4t todenn\u00e4k\u00f6isesti laajentavat kohdevalikoimaansa eurooppalaisiin yrityksiin ja organisaatioihin, erityisesti niihin, joilla on yhteyksi\u00e4 Yhdysvaltain tai Israelin viranomaisiin tai puolustusyrityksiin.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ennuste 3: Yhdysvallat kirist\u00e4\u00e4 Iranin kyberryhmiin kohdistuvia pakotteita.<\/strong> FBI:n sivustotakavarikointi on vasta alku. Yhdysvallat tulee todenn\u00e4k\u00f6isesti nime\u00e4m\u00e4\u00e4n lis\u00e4\u00e4 Iranin tiedusteluun kytkettyj\u00e4 yksil\u00f6it\u00e4 ja organisaatioita pakotelistoilleen, mik\u00e4li disruptiiviset kyberoperaatiot jatkuvat.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ennuste 4: Microsoft tiukentaa Intune-hallintaoikeuksien my\u00f6nt\u00e4mist\u00e4.<\/strong> Microsoftin on vastattava kasvaviin paineisiin tiukentamalla pilvihallintaty\u00f6kalujen turvallisuusvaatimuksia oletusarvoisesti. Et\u00e4pyyhkimiskomennot yli tietyn laitem\u00e4\u00e4r\u00e4n kynnyksen tulisi vaatia monivaiheinen hyv\u00e4ksynt\u00e4prosessi.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ennuste 5: Terveysteknologia-ala investoi identiteettitietoturvaan enn\u00e4tysm\u00e4\u00e4r\u00e4n.<\/strong> Stryker-tapauksen j\u00e4lkeen terveydenhuollon laitetoimittajat ja terveysteknologiayhti\u00f6t lis\u00e4\u00e4v\u00e4t investointeja identiteettien ja k\u00e4ytt\u00f6oikeuksien hallintaan (IAM). Alan analyytikot arvioivat, ett\u00e4 terveysteknologian IAM-markkinat kasvavat yli 20 prosenttia vuodessa 2026-2028.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"aiheeseen-liittyvaa\">Aiheeseen liittyv\u00e4\u00e4<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker-tapaus kytkeytyy laajempaan valtiollisen kybertoiminnan kehitykseen, jota on seurattu tarkasti my\u00f6s Pohjoismaissa. Lue lis\u00e4\u00e4 aiheesta:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"\/fi\/apt28-office-nollapaiva-2026\/\">Office-nollap\u00e4iv\u00e4 CVE-2026-21509: APT28 takana<\/a> &#8211; Ven\u00e4j\u00e4n GRU:n kytketty APT28-ryhm\u00e4 hy\u00f6dynsi kahden kuukauden ajan paikatun Office-haavoittuvuuden j\u00e4lkeen<\/li><li><a href=\"\/fi\/salt-typhoon-fbi-salakuuntelu-2026\/\">Salt Typhoon: 80 maata ja FBI:n salakuuntelu<\/a> &#8211; Kiinan kybervakoiluryhm\u00e4 kompromettoi teleoperaattorit 80 maassa<\/li><li><a href=\"\/fi\/supo-katsaus-2026-kybervakoilu\/\">Supo: kybervakoilu ja 3 katkennutta merikaapelia<\/a> &#8211; Suojelupoliisin vuoden 2026 katsaus Suomeen kohdistuvista kyberuhkista<\/li><li><a href=\"\/fi\/nis2-suomi-kyberturvallisuuslaki-2026\/\">NIS2 Suomessa: 24 tunnin ilmoitus, 10 M\u20ac sakot<\/a> &#8211; Miten NIS2 vaikuttaa suomalaisiin organisaatioihin<\/li><li><a href=\"\/fi\/pohjoismaiden-kyberuhat-44-hairiota-2026\/\">Pohjoismaiden kyberuhat: 44 h\u00e4iri\u00f6t\u00e4 Suomessa<\/a> &#8211; DNV:n analyysi Pohjoismaiden kyberturvallisuustilanteesta<\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"lahteet\">L\u00e4hteet<\/h2>\n\n\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/industrialcyber.co\/medical\/suspected-iran-linked-cyberattack-hits-medical-technology-giant-stryker-amid-middle-east-tensions\/\" target=\"_blank\" rel=\"noopener\">Industrial Cyber: Stryker-hy\u00f6kk\u00e4yksen analyysi<\/a><\/li><li><a href=\"https:\/\/www.stryker.com\/us\/en\/about\/news\/2026\/a-message-to-our-customers-03-2026.html\" target=\"_blank\" rel=\"noopener\">Stryker Corporation: virallinen asiakastiedote<\/a><\/li><li><a href=\"https:\/\/www.nextgov.com\/cybersecurity\/2026\/03\/cisa-launches-investigation-stryker-cyberattack\/412079\/\" target=\"_blank\" rel=\"noopener\">Nextgov: CISA k\u00e4ynnist\u00e4\u00e4 Stryker-tutkinnan<\/a><\/li><li><a href=\"https:\/\/www.hipaajournal.com\/stryker-cyberattack-iran\/\" target=\"_blank\" rel=\"noopener\">HIPAA Journal: Stryker-hy\u00f6kk\u00e4ys ja terveydenhuollon seuraukset<\/a><\/li><li><a href=\"https:\/\/www.paubox.com\/blog\/stryker-iran-linked-attack-wiped-tens-of-thousands-of-devices-reports-say\" target=\"_blank\" rel=\"noopener\">Paubox: Stryker-pyyhkimisoperaation tekninen analyysi<\/a><\/li><\/ul>\n\n\n\n<h2 class=\"wp-block-heading\" id=\"usein-kysyttya-ukk\">Usein kysytty\u00e4 (UKK)<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"mika-handala-on\">Mik\u00e4 Handala on?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Handala (my\u00f6s Handala Hack Team, Void Manticore tai Storm-842) on pro-iranilainen haktivistiryhm\u00e4, joka on ollut aktiivinen vuodesta 2023. Palo Alto Networks on kytkenyt ryhm\u00e4n Iranin tiedustelu- ja turvallisuusministeri\u00f6\u00f6n (MOIS). Ryhm\u00e4 k\u00e4ytt\u00e4\u00e4 haktivistikulissia antaakseen Iranin valtiolle kiistett\u00e4vyyden kyberoperaatioissa, ja se on kohdentanut operaatioita erityisesti yhdysvaltalaisiin ja israelilaisiin kohteisiin.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"kuinka-monta-laitetta-stryker-hyokkayksessa-pyyhittiin\">Kuinka monta laitetta Stryker-hy\u00f6kk\u00e4yksess\u00e4 pyyhittiin?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Tutkijoiden ja mediajulkaisujen mukaan noin 80 000 laitetta pyyhittiin. Handala itse v\u00e4itti yli 200 000 laitteen, palvelimen ja mobiililaitteen pyyhkimist\u00e4 79 maassa, mutta n\u00e4it\u00e4 v\u00e4itteit\u00e4 ei ole pystytty vahvistamaan. Stryker ei ole julkaissut virallista tarkkaa lukua.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"miksi-stryker-valittiin-kohteeksi\">Miksi Stryker valittiin kohteeksi?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Handala v\u00e4itti hy\u00f6kk\u00e4yksen olevan kostotoimi Yhdysvaltain ohjusiskua vastaan. Laajemman analyysin mukaan isku liittyy Iranin pyrkimykseen signaloida l\u00e4nsimaiden johdolle, ett\u00e4 sotilaallisiin toimiin voidaan vastata asymmetrisesti kyberavaruudessa k\u00e4ytt\u00e4en l\u00e4nsimaisia yrityksi\u00e4 poliittisen painostuksen v\u00e4linein\u00e4.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"miten-hyokkays-toteutettiin-ilman-haittaohjelmia\">Miten hy\u00f6kk\u00e4ys toteutettiin ilman haittaohjelmia?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Hy\u00f6kk\u00e4\u00e4j\u00e4t saivat p\u00e4\u00e4syn yhteen yll\u00e4pit\u00e4j\u00e4tiliin ja siirtyiv\u00e4t sielt\u00e4 Microsoft Intune -hallintaj\u00e4rjestelm\u00e4\u00e4n. Intune mahdollistaa laitteiden et\u00e4hallinnon, mukaan lukien et\u00e4pyyhkimisen. Hy\u00f6kk\u00e4\u00e4j\u00e4t k\u00e4yttiv\u00e4t t\u00e4t\u00e4 laillista toimintoa l\u00e4hett\u00e4\u00e4kseen massapoistok\u00e4skyj\u00e4 kaikille verkon laitteille, jolloin haittaohjelmia ei tarvittu lainkaan.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"varastettiinko-potilastietoja\">Varastettiinko potilastietoja?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Stryker on virallisesti todennut, ettei tutkinta ole l\u00f6yt\u00e4nyt merkkej\u00e4 potilastietoihin, asiakkaiden, toimittajien tai kumppaneiden j\u00e4rjestelmiin kohdistuvasta haitallisesta toiminnasta. Yhteys l\u00e4\u00e4kinn\u00e4llisiin laitteisiin ei my\u00f6sk\u00e4\u00e4n vaarantunut.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"mita-suomalaisten-organisaatioiden-tulisi-tehda-taman-tapauksen-jalkeen\">Mit\u00e4 suomalaisten organisaatioiden tulisi tehd\u00e4 t\u00e4m\u00e4n tapauksen j\u00e4lkeen?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Suomalaisten organisaatioiden tulisi tarkistaa Microsoft Intune- ja muiden pilvipohjaisten hallintaty\u00f6kalujen yll\u00e4pit\u00e4j\u00e4tilien suojaus. Pakota MFA kaikille yll\u00e4pit\u00e4j\u00e4tileille, ota k\u00e4ytt\u00f6\u00f6n etuoikeutettu identiteettihallinta (PIM), ja valvo massatoimintoihin liittyvi\u00e4 komentoja reaaliajassa. NIS2-direktiivin nojalla merkitt\u00e4v\u00e4t poikkeamat on ilmoitettava 24 tunnin sis\u00e4ll\u00e4 Kyberturvallisuuskeskukselle.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\" id=\"onko-vastaavia-hyokkayksia-odotettu-lisaa\">Onko vastaavia hy\u00f6kk\u00e4yksi\u00e4 odotettu lis\u00e4\u00e4?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Kyll\u00e4. Asiantuntijat ovat yksimielisi\u00e4 siit\u00e4, ett\u00e4 Stryker-tapaus ei j\u00e4\u00e4 ainoaksi. Alex Orleans Sublime Securitylt\u00e4 totesi, ett\u00e4 tapaus on &#8220;vahva ennakoiva indikaattori siit\u00e4, ett\u00e4 muut iranilaiset valtioon kytketyt ryhm\u00e4t ovat todenn\u00e4k\u00f6isesti jo yritt\u00e4neet tai tulevat yritt\u00e4m\u00e4\u00e4n vastaavia disruptiivisia operaatioita l\u00e4hitulevaisuudessa.&#8221;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Iranilainen Handala-hakkerointiryhm\u00e4 pyyhki noin 80 000 laitetta l\u00e4\u00e4ketieteellisen teknologian j\u00e4ttil\u00e4iselt\u00e4 Stryker Corporationilta 11. maaliskuuta 2026. Hy\u00f6kk\u00e4ys ei k\u00e4ytt\u00e4nyt kiristysohjelmaa lainkaan: tekij\u00e4t hy\u00f6dynsiv\u00e4t Stryker-yhti\u00f6n omaa Microsoft Intune -p\u00e4\u00e4tepisteenhallintaj\u00e4rjestelm\u00e4\u00e4, josta he l\u00e4hettiv\u00e4t\u2026<\/p>\n","protected":false},"author":6,"featured_media":105,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-104","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security"],"_links":{"self":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts\/104","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/comments?post=104"}],"version-history":[{"count":1,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts\/104\/revisions"}],"predecessor-version":[{"id":106,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/posts\/104\/revisions\/106"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/media\/105"}],"wp:attachment":[{"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/media?parent=104"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/categories?post=104"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/shattered.io\/fi\/wp-json\/wp\/v2\/tags?post=104"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}