Cyberangreb lammer Boston Scientifics globale drift og forsendelser

Boston Scientific opdagede et cyberangreb 25. august 2026 og offentliggjorde hændelsen dagen efter gennem en Form 8-K-indberetning til den amerikanske Securities and Exchange Commission, SEC. Indberetningen beskrev en global forstyrrelse, der ramte visse IT-systemer og forretningsapplikationer – herunder systemer, der bruges til at behandle og sende kundeordrer. Virksomheden oplyste ikke, hvornår alle systemer ville være genoprettet, eller om hændelsen ville få væsentlig økonomisk betydning.

Hvad skete der med Boston Scientifics systemer?

Cyberangrebet begrænsede adgangen til bestemte driftssystemer og forretningsapplikationer, som understøtter virksomhedens aktiviteter verden over. Den tydeligste praktiske konsekvens var for ordreleveringen: Boston Scientific sagde, at hændelsen påvirkede evnen til at behandle og sende kundeordrer. Dele af forretningen forventedes fortsat at være berørt, mens genoprettelsen stod på. 1

De tilgængelige oplysninger identificerer ikke angriberne, forklarer ikke, hvordan de fik adgang, og bekræfter ikke, at data blev stjålet eller kopieret ud af virksomhedens systemer. Der er heller ikke offentliggjort en endelig dato for, hvornår alle berørte systemer vil være tilbage i normal drift.

Hvordan reagerer virksomheden?

Boston Scientific oplyste, at virksomheden straks aktiverede sine procedurer for håndtering af cybersikkerhedshændelser. Den indledte en undersøgelse med hjælp fra eksterne cybersikkerhedsspecialister for at vurdere og begrænse truslen, mens interne teams arbejdede på at genoprette berørte funktioner og systemadgang. 1

Det viser, at både begrænsningen af angrebet og den operationelle genopretning stadig var i gang, da virksomheden offentliggjorde hændelsen. Indberetningen efterlod flere centrale spørgsmål ubesvarede – blandt andet om hændelsens fulde omfang, varighed og konsekvenser for produktion, distribution og regnskab.

Hvad skete der på de irske fabrikker?

Hændelsen berørte også Boston Scientifics medarbejdere i Irland, hvor mere end 7.000 personer arbejder på virksomhedens anlæg i Cork, Clonmel og Galway. Irske medarbejdere blev ifølge lokale medier informeret om et globalt netværksudfald 25. august. Ansatte på fabrikken i Cork blev sendt hjem, og efterfølgende meldinger gik på, at medarbejdere skulle arbejde hjemmefra, mens genopretningen fortsatte. 10

Lokale medier rapporterede desuden, at fastansatte og kontraktansatte i de irske afdelinger efter alt at dømme ville få løn for de første to dage, som nedlukningen berørte. Det bygger på lokal mediedækning og ikke på en detaljeret offentlig redegørelse fra virksomheden.

Der er ikke tilstrækkelig pålidelig dokumentation til at beskrive situationen for hver enkelt medarbejder eller kontraktansat på Cork-, Clonmel- og Galway-anlæggene. De tilgængelige kilder omtaler specifikt reaktionen i Cork samt den bredere kommunikation til medarbejdere i Irland. De bør derfor ikke læses som dokumentation for, at alle ansatte på alle tre anlæg blev sendt hjem.

Hvordan reagerede aktien?

Boston Scientifics aktie faldt omkring 4,5 procent i løbet af handelen 26. august, da investorer vurderede, om en ophobning af ordrer og forsinkelser i forsendelser kunne ramme de kortsigtede indtægter. Andre rapporter beskrev større fald på andre tidspunkter før eller under handelsdagen, så procenttallet afhænger af, hvornår kursen måles. 7

På tidspunktet for indberetningen havde Boston Scientific endnu ikke afgjort, om hændelsen med rimelig sandsynlighed ville få væsentlig betydning. Usikkerheden er vigtig, fordi en længerevarende afbrydelse af ordrebehandling, produktion, distribution eller forsyningskædesystemer kan påvirke både driften og de økonomiske resultater.

De tilgængelige kilder dokumenterer ikke en præcis ændring af Boston Scientifics forventninger til omsætningsvæksten i 2026. De beviser heller ikke, at en eventuel ændring i selskabets forventninger skyldtes cyberangrebet. Det bør derfor ikke fremstilles som en afklaret kendsgerning.

Hvordan passer angrebet ind i årets medtech-hændelser?

Hændelsen kommer efter en række cyberangreb mod virksomheder inden for sundhedssektoren og medicoteknologi i 2026. Stryker oplyste tidligere om et angreb på virksomhedens globale Microsoft-miljø, som i flere uger forstyrrede ordreafgivelse, forsendelser og produktion.

Medtronic beskrev et andet forløb efter et angreb på virksomhedens IT-netværk i april. Ifølge selskabet påvirkede hændelsen hverken produkter, patientbehov, patientsikkerhed, produktion eller distribution og forventedes heller ikke at få væsentlig betydning for forretningen eller de økonomiske resultater.

Forskellen er central: Et cyberangreb på en virksomheds administrative IT-miljø fører ikke nødvendigvis til afbrydelser i produktion eller patientbehandling. Boston Scientifics indberetning viser derimod, hvordan problemer med sammenkoblede forretningsapplikationer kan ramme ordrebehandling og distribution direkte.

Hvad viser statistikken for sundhedssektoren?

En opgørelse fra Comparitech registrerede 410 ransomwareangreb mod sundhedssektoren i første halvår af 2026 – svarende til omkring 2,3 angreb om dagen. Det var næsten 14 procent flere end de 360 angreb, der blev registreret i andet halvår af 2025. Af de 410 hændelser var 247 rettet mod hospitaler, klinikker og andre direkte behandlingssteder, mens 163 ramte andre sundhedsvirksomheder, herunder producenter, faktureringsselskaber og sundhedsteknologiske virksomheder.

Tallene er estimater fra en privat opgørelse og ikke en officiel optælling af alle cyberangreb i sundhedssektoren. De illustrerer dog, hvorfor producenter af medicinsk udstyr og andre virksomheder omkring sundhedsvæsenet i stigende grad betragtes som en del af sektorens cybersikkerhedsrisiko – også når et angreb ikke direkte rammer et medicinsk udstyr eller et patientrettet system.

Hvilke konsekvenser kan Boston Scientific stå over for?

Da Boston Scientific indgav sin rapport, havde virksomheden endnu ikke afgjort, om hændelsen med rimelig sandsynlighed ville være væsentlig. Den umiddelbare risiko var fortsatte forstyrrelser af drift, ordrebehandling, forsendelser og genopretningsarbejdet. De videre konsekvenser vil blandt andet afhænge af, om undersøgelsen finder tegn på datatab, hvor længe systemerne er utilgængelige, og om midlertidige løsninger fungerer. 1

Virksomhedens redegørelse peger desuden på mulige følger for økonomiske resultater, relationer til kunder og leverandører, regulatoriske forpligtelser, retssager og omdømme, hvis undersøgelsen viser, at fortrolige oplysninger er blevet tilgået uden tilladelse eller misbrugt. Det er potentielle konsekvenser, som indgår i virksomhedens cybersikkerhedsoplysninger – ikke bekræftede resultater af angrebet i august.

Hvad ved vi stadig ikke?

De vigtigste ubesvarede spørgsmål er:

• Om angriberne fik adgang til eller kopierede følsomme data.
• Hvilke konkrete systemer, anlæg og forretningsprocesser der blev ramt.
• Hvor længe ordrebehandling og forsendelser vil være begrænset.
• Om produktion eller distribution bliver påvirket i længere tid.
• Om hændelsen vil ændre Boston Scientifics økonomiske forventninger.

På tidspunktet for indberetningen 26. august havde Boston Scientific ikke besvaret disse spørgsmål. Den mest sikre konklusion er derfor begrænset: Virksomheden opdagede et cyberangreb, offentliggjorde det inden for et døgn og rapporterede om en global driftsforstyrrelse, der ramte systemer brugt til at behandle og sende kundeordrer.