Co se stalo při kybernetickém incidentu Boston Scientific a co narušil

Boston Scientific 26. srpna oznámil, že 25. srpna identifikoval kybernetický incident, který zasáhl některé jeho informační technologie. Následoval globální výpadek sítě a narušení části provozu výrobce zdravotnických prostředků. Problémy se týkaly také systémů a aplikací používaných ke zpracování zákaznických objednávek a expedici výrobků. 1

Společnost aktivovala postupy pro řešení bezpečnostních incidentů, přizvala externí specialisty na kybernetickou bezpečnost a zahájila vyšetřování, omezování dopadů i obnovu systémů. V době zveřejnění oznámení však stále vyhodnocovala povahu, rozsah, provozní důsledky a finanční dopad události. 1

Co incident narušil

Boston Scientific ve zveřejněných informacích neuvedl všechny zasažené systémy ani identitu útočníka. Potvrdil ale, že přístup k některým operačním systémům a podnikovým aplikacím byl omezen nebo přerušen. Nejkonkrétnější dosud popsaný dopad se týká funkcí podporujících zpracování objednávek a odesílání zásilek. 178

Firma očekávala, že potíže budou pokračovat, dokud neobnoví zasažené systémy a služby. K 26. srpnu neposkytla časový plán úplného návratu k běžnému provozu. 1411

To je důležité rozlišení: veřejně dostupné informace potvrzují provozně významný incident, ale zatím neříkají, kolik objednávek nebo zásilek se zpozdilo, zda byl zasažen výrobní provoz ani jaký je celkový dopad na zákazníky.

Jak situace zasáhla irské závody

V irských provozech Boston Scientific v Corku, Clonmelu a Galway pracuje dohromady více než 7 000 lidí. Zaměstnanci byli informováni o globálním výpadku sítě, který narušil komunikaci mezi irskými pracovišti i dalšími lokalitami po celém světě. 29

Podle zpráv byli pracovníci závodu v Corku posláni domů s pokynem pracovat na dálku. Zaměstnanci v Galway měli zbytek dne pracovat z domova. Veřejné zprávy potvrzují, že širší výpadek zasáhl všechny tři irské lokality, nepopisují však jednoznačně samostatné pracovní opatření pro Clonmel. 3910

Jak Boston Scientific reagoval

Společnost uvedla, že své protokoly pro reakci na incident aktivovala bezprostředně po jeho odhalení. Do vyšetřování a omezování hrozby zapojila externí odborníky na kybernetickou bezpečnost. Místní i globální IT týmy současně pracovaly na obnovení síťové komunikace a zasažených podnikových funkcí. 1316

K 26. srpnu vyšetřování i obnova pokračovaly. Boston Scientific neoznámil, kdy budou všechny systémy opět dostupné, ani nevyčíslil provozní či finanční dopady. 114

Co to znamená pro finanční výhled a akcie

Boston Scientific ve svém oznámení neuvedl konkrétní ztrátu ani nezměnil finanční výhled. Zároveň sdělil, že zatím nedokázal určit, zda bude incident s rozumnou pravděpodobností mít významný dopad na hospodaření společnosti. 114

Investoři na zprávu přesto reagovali negativně. V předobchodní fázi akcie podle zpráv klesaly přibližně o 4 %, zatímco pozdější tržní report uváděl pokles o 4,6 % na 47,57 dolaru. Jde o údaje z různých okamžiků obchodování, nikoli o konečné vyčíslení finančních nákladů incidentu. 818

Jaká rizika firma uvedla

Boston Scientific ve svém regulatorním podání popsala možné následky, nikoli potvrzené výsledky. Mezi uvedená rizika patří:

• dlouhodobé potíže s obnovou systémů nebo dat;
• nedostatečná náhradní řešení pro zasažené procesy;
• neoprávněné zveřejnění nebo poškození důvěrných informací či údajů třetích stran;
• podvodné nebo jiné kriminální zneužití informací;
• přerušení podnikání a finanční újma;
• odvedení pozornosti vedení a náklady na obnovu;
• soudní spory a dohled regulačních úřadů;
• poškození vztahů se zákazníky, dodavateli a zaměstnanci nebo dobrého jména společnosti. 1

V době podání firma veřejně nepotvrdila únik dat, konkrétní krádež informací, požadavek na výkupné ani identitu útočníka. Tyto otázky zůstávaly součástí probíhajícího vyšetřování, nikoli potvrzenými skutečnostmi.

Jak incident zapadá do série útoků na medtech firmy v roce 2026

Případ Boston Scientific přichází v době, kdy kybernetické incidenty zasáhly několik výrobců zdravotnických prostředků. Společnost Stryker dříve oznámila globální narušení po útoku na své prostředí Microsoftu; podle zpráv byly zasaženy objednávky, expedice i výroba a obnova trvala několik týdnů. K odpovědnosti se přihlásila skupina napojená na Írán, což však samo o sobě nepotvrzuje, že by šlo o stejného aktéra jako v případě Boston Scientific.

Samostatný incident společnosti Medtronic měl jiný charakter. Podle bezpečnostních zpráv neoprávněný přístup k některým podnikovým IT systémům vedl k odhalení osobních a zdravotních údajů přibližně 3,8 milionu lidí, zatímco produkty a provoz firmy podle dostupných informací zasaženy nebyly.

Rozdíl mezi těmito případy je podstatný. Kybernetický incident může u výrobce zdravotnických prostředků především narušit kontinuitu provozu, jak uvedl Boston Scientific, zasáhnout výrobu a plnění objednávek jako v případě Strykeru, nebo vytvořit rozsáhlý problém s ochranou dat bez oznámeného dopadu na produkty a provoz, jako u Medtronicu.

Širší vývoj kybernetických hrozeb

Check Point Research uvedl, že organizace po celém světě čelily v červenci 2026 v průměru 2 336 kybernetickým útokům týdně na jednu organizaci. To představovalo nárůst o 3 % oproti červnu a o 16 % ve srovnání s předchozím rokem. Samostatné zprávy zároveň zařadily zdravotnictví a výrobce zdravotnických prostředků mezi sektory se zvýšeným rizikem.

Tento trend poskytuje kontext, nikoli důkaz společné kampaně. Dostupné podklady nespojují incidenty Boston Scientific, Strykeru a Medtronicu s jediným útočníkem nebo stejnou metodou. Ukazují však, proč musí firmy vyrábějící zdravotnické prostředky vnímat podnikové sítě, objednávkové systémy, výrobní prostředí i citlivá zdravotní data jako vzájemně propojená obchodní rizika.

Co stále není jasné

K 26. srpnu zůstávaly nezodpovězené především tyto otázky:

• kdy Boston Scientific plně obnoví zasažené systémy;
• kolika objednávek nebo zásilek se týkala zpoždění;
• zda byl ovlivněn výrobní provoz nebo dostupnost výrobků;
• zda někdo získal přístup k důvěrným či osobním údajům nebo je odcizil;
• zda incident významně ovlivní výsledky nebo finanční výhled;
• kdo za událostí stojí a jakou metodu použil.

První oznámení Boston Scientific potvrdilo výpadek a jeho provozní následky, nikoli konečný rozsah události. K posouzení celkového dopadu budou zapotřebí další aktualizace společnosti a regulatorní podání.