Kyberútok ochromil část globálního provozu Boston Scientific. Zásilky se zpožďují

Boston Scientific odhalil kybernetický útok 25. srpna 2026 a následující den jej veřejně oznámil prostřednictvím formuláře 8-K, který podal americké Komisi pro cenné papíry a burzy (SEC). Společnost uvedla, že incident způsobil globální narušení provozu a omezil přístup k některým IT systémům a podnikovým aplikacím. Mezi zasaženými byly také systémy používané ke zpracování a expedici zákaznických objednávek. Firma zatím neuvedla termín úplného obnovení provozu ani nerozhodla, zda bude mít incident významný finanční dopad.

Co se stalo se systémy Boston Scientific?

Útok omezil přístup k některým operačním systémům a podnikovým aplikacím, které podporují provoz společnosti po celém světě. Nejkonkrétněji popsaným dopadem byly potíže s vyřizováním objednávek: Boston Scientific uvedl, že narušení zasáhlo jeho schopnost objednávky zpracovávat a odesílat. Část podnikání proto měla zůstat ovlivněna i během pokračující obnovy. 1

Dostupná oznámení neuvádějí, kdo za útokem stojí, jak se útočníci do systémů dostali ani zda došlo k odcizení dat. Společnost rovněž nezveřejnila konkrétní datum, kdy budou všechny zasažené systémy opět plně dostupné.

Jak Boston Scientific reaguje?

Firma uvedla, že bezprostředně po odhalení incidentu aktivovala své protokoly pro reakci na kybernetické incidenty. Do vyšetřování zapojila externí specialisty na kyberbezpečnost, kteří mají pomoci hrozbu vyhodnotit a omezit. Interní týmy současně pracují na obnovení zasažených funkcí a přístupu k systémům. 1

Z oznámení vyplývá, že zajištění systémů i obnova provozu v době zveřejnění stále pokračovaly. Podstatné otázky tak zůstaly otevřené — mimo jiné rozsah a délka incidentu, jeho vliv na výrobu a distribuci i případné finanční důsledky.

Co se dělo v irských závodech?

Výpadek se dotkl také zaměstnanců Boston Scientific v Irsku. Ve výrobních a dalších provozech v Corku, Clonmelu a Galway pracuje dohromady více než 7 000 lidí. Podle místních médií byli irští zaměstnanci 25. srpna informováni o globálním výpadku sítě. Pracovníci v závodě v Corku byli posláni domů a pozdější zprávy uváděly, že měli pracovat na dálku, zatímco pokračovala obnova systémů. 10

Místní zpravodajství také uvedlo, že zaměstnanci na plný úvazek i smluvní pracovníci v irských pobočkách měli podle dostupných informací dostat zaplaceno za první dva dny zasažené odstávkou. Jde však o informace z místních médií, nikoli o podrobnou oficiální zprávu společnosti.

Spolehlivé zdroje neposkytují definitivní přehled o situaci každého zaměstnance či kontraktora v Corku, Clonmelu a Galway. Konkrétní zprávy popisují především reakci v Corku a obecnou komunikaci směrem k irským zaměstnancům. Nelze z nich proto vyvozovat, že domů byli posláni všichni pracovníci ve všech třech lokalitách.

Jak útok ovlivnil akcie?

Akcie Boston Scientific během obchodování 26. srpna oslabily přibližně o 4,5 %. Investoři zvažovali, zda se nevyřízené objednávky a zpoždění v expedici nepromítnou do krátkodobých tržeb. Některé zprávy uváděly v jiných okamžicích před otevřením trhu nebo během obchodní seance výraznější pokles, takže konkrétní procento závisí na čase měření. 7

Společnost v době oznámení ještě neurčila, zda je pravděpodobné, že incident bude mít významný dopad. Pokud by delší dobu nefungovalo zpracování objednávek, výroba, distribuce nebo systémy dodavatelského řetězce, mohlo by to ovlivnit provoz i hospodářské výsledky.

Dostupné zdroje nepotvrzují přesnou změnu výhledu růstu tržeb Boston Scientific pro rok 2026 ani neprokazují, že by případná úprava výhledu byla způsobena právě tímto kyberútokem. Tyto body proto nelze považovat za uzavřená fakta.

Jak útok zapadá do situace v medtech sektoru?

Incident je součástí širší série kybernetických útoků, které v roce 2026 zasáhly zdravotnictví a výrobce zdravotnických prostředků. Společnost Stryker například oznámila útok na své globální prostředí Microsoftu, jenž na několik týdnů narušil objednávky, expedici i výrobní kapacity.

Medtronic naopak po dubnovém útoku na svou IT síť popsal výrazně odlišný dopad. Podle firmy incident neovlivnil její produkty, potřeby pacientů, bezpečnost pacientů, výrobu ani distribuci a neměl mít významný vliv na podnikání nebo finanční výsledky.

Rozdíl je důležitý: útok na podnikové IT nemusí automaticky narušit výrobu nebo péči o pacienty. Případ Boston Scientific ale ukazuje, že pokud jsou zasaženy propojené podnikové aplikace, mohou se problémy rychle přenést přímo do vyřizování objednávek a distribuce.

Co ukazují statistiky kyberútoků ve zdravotnictví?

Sledovací projekt Comparitech zaznamenal v prvním pololetí roku 2026 celkem 410 ransomwarových útoků na zdravotnický sektor, v průměru přibližně 2,3 útoku denně. Oproti 360 útokům zaznamenaným ve druhé polovině roku 2025 šlo téměř o 14% nárůst. Z celkového počtu 410 incidentů jich 247 mířilo na nemocnice, kliniky a další poskytovatele přímé péče. Zbývajících 163 zasáhlo jiné zdravotnické firmy, například výrobce, poskytovatele fakturačních služeb a technologické společnosti.

Jde o odhady sledovacího projektu, nikoli o oficiální úplný soupis všech kyberútoků ve zdravotnictví. Čísla přesto ukazují, proč se výrobci zdravotnických prostředků a další firmy v tomto odvětví stále častěji považují za součást širšího kyberbezpečnostního rizika — i když útok přímo nezasáhne zdravotnický prostředek nebo systém určený pacientům.

Jaké následky mohou Boston Scientific čekat?

V okamžiku podání regulatorního oznámení Boston Scientific ještě nerozhodl, zda bude incident pravděpodobně významný. Bezprostředním rizikem bylo pokračující narušení provozu, zpracování objednávek, expedice a obnovy systémů. Další dopady budou záviset například na tom, zda vyšetřování odhalí ztrátu dat, jak dlouho zůstanou systémy nedostupné a zda budou účinná dočasná náhradní řešení. 1

Oznámení společnosti zároveň ponechává otevřenou možnost dopadu na finanční výsledky, vztahy se zákazníky a dodavateli, regulatorní povinnosti, případné soudní spory a reputaci. To by bylo zvlášť významné, pokud by vyšetřování potvrdilo neoprávněný přístup nebo zneužití důvěrných informací. Jde však o možné důsledky uvedené či předpokládané v kyberbezpečnostním oznámení společnosti, nikoli o potvrzené výsledky srpnového incidentu.

Co zatím není známé?

Nejdůležitější nezodpovězené otázky jsou:

• Zda útočníci získali přístup k citlivým údajům nebo je odcizili.
• Které konkrétní systémy, provozy a podnikové procesy byly zasaženy.
• Jak dlouho zůstanou zpracování objednávek a expedice omezené.
• Zda bude delší dobu narušena výroba nebo distribuce.
• Zda incident povede ke změně finančního výhledu Boston Scientific.

K 26. srpnu, kdy společnost incident oznámila, na tyto otázky neexistovaly odpovědi. Nejpevnější potvrzený závěr je proto užší: Boston Scientific odhalil kyberútok, do jednoho dne jej zveřejnil a oznámil globální narušení provozu, které zasáhlo systémy používané ke zpracování a expedici zákaznických objednávek.