EE. UU. señala a Irán por hackeo a Stryker.

Recientes acusaciones del Departamento de Justicia de EE. UU. apuntan al gobierno de Irán como responsable del grupo hacktivista Handala, el cual reivindicó un ciberataque devastador contra la gigante tecnológica médica Stryker. Este ataque, ocurrido el 11 de marzo de 2026, ha puesto en el centro del debate las actividades cibernéticas de Irán y sus implicaciones globales.

Según un comunicado de prensa del Departamento de Justicia, publicado el jueves, se reveló que el Ministerio de Inteligencia y Seguridad de Irán (MOIS) opera Handala. Este grupo ha sido descrito como una fachada de activismo que el ministerio utiliza para llevar a cabo “operaciones psicológicas” contra sus enemigos, reclamando la responsabilidad de ciberataques y publicando información robada durante estos incidentes. Además, el DOJ señaló que Handala instó al asesinato de periodistas y disidentes, así como de ciudadanos israelíes.

Este anuncio llegó justo después de que el FBI confiscara dos sitios web vinculados a Handala, donde el grupo promocionaba sus presuntos ciberataques y publicaba datos personales de individuos que, según se afirmaba, trabajaban para el ejército y contratistas de defensa israelíes. Handala tomó crédito por el ataque a Stryker, que resultó en la eliminación de dispositivos de miles de empleados y, como indicaron los hackers, fue en represalia por un ataque aéreo de EE. UU. que, de acuerdo con funcionarios iraníes, causó la muerte de 168 niños en una escuela iraní.

Kash Patel, director del FBI, fue citado en el comunicado del DOJ asegurando que la agencia ha desmantelado “cuatro pilares de su operación” y que no se detendrán aquí. Además de los sitios de Handala, se aseguraron otros dos dominios asociados con un grupo hacktivista conocido como “Justicia Homeland” que, según se informa, también estuvo involucrado en un ciberataque al gobierno de Albania en 2022, evento que resultó en la paralización de servidores gubernamentales y el robo de información sensible.

En un documento judicial para respaldar la confiscación de las páginas web de Handala, el FBI argumentó que Handala, Justicia Homeland, y otro grupo conocido como Karma Below, son parte de la misma conspiración, operando bajo las mismas identidades.

Handala respondió a los anuncios del DOJ a través de su canal oficial en Telegram, asegurando que las acciones del gobierno de EE. UU. son “nada más que intentos desesperados de silenciar la voz de Handala”. Expertos de ciberseguridad, como Keith O’Neill, señalaron que el grupo ya había establecido nuevos dominios que aún no han sido confiscados.

Pese a los intentos por comunicarse, los hackers no respondieron a las solicitudes de comentario realizadas a cuentas de conversaciones que habían sido publicitadas, y para las que el DOJ había proporcionado direcciones de correo electrónico en su declaración jurada. Por su parte, un portavoz de la Misión Permanente de Irán ante las Naciones Unidas no dio respuesta a las solicitudes de comentarios, así como tampoco lo hizo Stryker.

Alex Orleans, un experto en inteligencia de amenazas que ha seguido a los hackers iraníes durante años, advirtió que podría ser posible que los individuos detrás del grupo Handala no sean los mismos que realizan las actividades de hacking. Esto sugiere una posible separación entre los responsables de las incursiones cibernéticas y aquellos que mantienen la imagen pública del grupo, todo operando dentro de una estructura mayor del MOIS.

La situación actual, en la que múltiples actores operan con capas de complejidad, plantea retos tanto en la identificación de los responsables como en la comprensión de las implicaciones más amplias de estas acciones.