根據《華爾街日報》(WSJ)的報導,伊朗近期針對美國醫療設備公司史特瑞克(Stryker)發動疑似戰時規模的網路攻擊,讓全美與全球醫療體系陷入混亂。這起事件不僅凸顯伊朗網路攻擊能力的上升,也反映出美國與伊朗之間衝突的形態正逐漸從傳統武力擴展至數位領域。
伊朗透過駭客攻擊,成功侵入這家總部設於密西根州的全球醫療公司,造成其內部系統陷入停擺,數千家醫院和緊急救護系統被迫中斷資料傳輸。這被視為是自20年來針對美國的戰時規模最大型的網路攻擊之一,標誌著伊朗在數位戰場的威脅實力。
數位戰場的轉向:美國面臨伊朗的回應
美國國安官員長期擔心,伊朗無法透過洲際彈道飛彈打到美洲主體,因此可能選擇「非對稱作戰」手段來對抗美軍。其中最受關注的兩種情節:其一是鼓勵國內恐怖份子行動,其二是直接針對美國企業與關鍵基礎設施的網路攻擊。史特瑞克事件,正是後者具體化的一次實質展演。
史特瑞克公司專門製造關節置換植入物、機械手臂手術系統,以及與醫療相關的硬體與軟體。公司董事長凱文·羅博(Kevin Lobo)表示,這次事件「凸顯出當下企業面臨的更廣泛威脅」。根據公司數據,這次攻擊確實影響到了內部所有連接到Microsoft系統的設備,不過他們迅速封鎖了風險區域,目前正優先恢復與客戶直接相關的訂單與物流系統。
據了解,攻擊來自一個名為「Handala」的網路駭客團體,這個組織與伊朗情報部有密切關聯。安全研究機構確認,此次行動的背後動機,與美國及以色列對伊朗所施打的軍事與外交壓力脫不了關係。這不僅是一次技術層面的挑戰,更是大戰意識形態在數位空間的延伸。
全醫療界動蕩:緊急醫療系統的停擺
這次事件的直接衝擊範圍極廣。根據報導,一些醫院不得不臨時中止「生命網」(Lifenet)系統的使用,這套系統允許急救人員即時傳送患者生命跡象資料至醫院。史特瑞克強調,並非公司主動要求醫院停用,而是基於安全考量,由院方「自覺性」中斷。不過對病患與醫療人員來說,這突如其來的中斷,仍構成極大壓力。
美國情報部門預測,伊朗的數位作戰能量並未因持續的軍事壓力而衰退。資深網絡安全專家詹·伊斯特利(Jen Easterly)指出,伊朗的駭客過去曾瞄準水力、電力、醫療等關鍵基礎建設,顯示其戰略目標與手段正隨著戰況轉折而調整。
值得注意的是,本次攻擊的目標為醫療設備公司,而並非傳統的基礎設施。這樣的差異,意味著美國與伊朗對數位戰場的定義正在重新洗牌。傳統的「網絡攻擊=攻擊基礎建設」觀點,現在必須加上醫療與科技供應鏈的維度來重新評估。
台灣與數位供應鏈:我們是下一個目標嗎?
根據國際供應鏈資料顯示,史特瑞克在台有子公司與合作夥伴,主要處理遠端監護系統與醫療硬體的維護與升級。雖然目前尚無證據顯示這次的攻擊直接影響台灣的醫療體系,但這起事件凸顯出全球供應鏈在戰場上日益提高的戰略價值。
台灣長期處於地緣政治的焦點,醫療與科技產業更是全球供應鏈的關鍵節點。這也讓這次史特瑞克的例子,對台灣來說具備極高的警醒價值。根據《2023年全球資網戰態勢報告》,數位供應鏈攻擊已佔全球駭客活動的31%,其中醫療與製造業為高風險產業。
在這樣的情境下,企業與政府如何加強自身防衛、監測與協同能力,將直接決定台灣在國際數位戰場的地位。美國前聯邦調查局資安主管辛西婭·凱瑟(Cynthia Kaiser)指出,這場對話已從傳統軍事衝突轉為整合了實體與數位的複合戰場。台灣若未能建立完整的國家數位戰略,最終難以在這個形勢下維持優勢。
企業與個人該怎麼做?
面對不斷升溫的數位戰場,企業與公眾個人必須意識到,數位安全不只是資訊部門責任,而是所有參與者共有的課題。
企業可參考國際資安組織NIST(National Institute of Standards and Technology)的網絡安全框架,進行風險評估與資安防護計畫。至於個人,則建議提升基礎資訊素養,比如避免點擊可疑連結、定期更新密碼。台灣的資安單位也已經推出許多在地化教育資源,包括「資安觀念教學影片」與「數位安全測驗平台」,供民眾自學強化。
史特瑞克的被攻事件提醒我們,數位攻擊不再是遙遠的可能,而是正在進行中的現實。當全球戰場從沙漠與海洋延伸入伺服器與數據流時,每個國家與每個個人,都不再是旁觀者。面對未來,我們該問的問題可能是:我們,準備好了嗎?


編輯觀點
這起攻擊不僅凸顯伊朗在對美戰略上對傳統武器以外手段的倚重,也顯示台灣在當今網絡安全議題中所處的風險與位置。我國醫療與科技業雖未直接涉及此次事件,但我們在數位化醫療與資安防護的建設仍需審慎對應。長期來看,面對來自地緣政治對手的威脅,我國應加快網絡攻防體系的建置,並與盟邦合作,提升對跨國企業的支援與應變能力。尤其在AI與物聯網技術的快速應用下,未來任何產業都可能成為網絡戰場的目標。