Cyberangreb lammede Boston Scientifics ordrer, forsendelser og produktion

Boston Scientific opdagede et cyberangreb den 25. august 2026 og offentliggjorde hændelsen dagen efter i en indberetning til den amerikanske Securities and Exchange Commission, SEC. Angrebet udløste et globalt netværksnedbrud, som begrænsede adgangen til informationssystemer og forretningsapplikationer, der bruges til blandt andet produktion, ordrebehandling og forsendelse. Genopretningen var stadig i gang den 28. august, uden en offentlig tidsplan for fuld normalisering. 2

Det afgørende skel går mellem virksomhedens driftssystemer og de medicinske implantater. Boston Scientific har oplyst, at undersøgelsen ikke har fundet nogen kendt påvirkning af funktionen i implanterede hjerterytmeenheder eller af dataoverførsler fra enheder, der allerede var tilmeldt fjernovervågning. Nedbruddet gjorde dog nogle nye tilmeldinger og aktiveringer til fjernovervågning vanskeligere eller umulige. 15

Hvad blev forstyrret?

Boston Scientific oplyste, at hændelsen ramte bestemte IT-systemer, operativsystemer og forretningsapplikationer. Den umiddelbare konsekvens var ikke en rapporteret fejl i implanterede produkter, men begrænset adgang til systemer, der understøtter den daglige drift.

Cyberangrebet påvirkede virksomhedens mulighed for at:

• fremstille produkter;
• behandle kundeordrer normalt; og
• sende færdigbehandlede ordrer gennem de sædvanlige systemer og logistikprocesser. 12

Kombinationen skabte et forsyningskædeproblem for hospitaler og andre kunder, der er afhængige af Boston Scientifics medicinske udstyr. Virksomheden kunne fortsat modtage ordrer elektronisk, blandt andet via elektronisk dataudveksling (EDI) og Global Health Exchange (GHX), men ordrerne blev placeret i en kø til senere ekspedition i stedet for at blive behandlet og sendt som normalt. 15

Ordrer kunne modtages – men ikke ekspederes normalt

En opdatering fra Boston Scientific den 29. august gav et mere præcist billede end den første melding om nedbruddet. Elektroniske ordrer kunne fortsat modtages via EDI og lokale applikationer, men de blev tilbageholdt, indtil de berørte systemer var online igen. Ordremodtagelsen var altså ikke fuldstændig standset; de største begrænsninger lå i opfyldelse og forsendelse. 15

Boston Scientific havde ikke oplyst, hvornår de kølagte ordrer ville blive behandlet, eller hvornår den normale forsendelseskapacitet ville være tilbage. Den manglende genoprettelsesdato skabte usikkerhed om leveringstiderne, mens virksomheden fortsat vurderede de driftsmæssige og økonomiske følger. 12

Produktionen og de irske anlæg

Nedbruddet nåede også Boston Scientifics produktionsaktiviteter, selv om de offentligt tilgængelige oplysninger ikke indeholder et detaljeret tal for produktionstabet på de enkelte fabrikker. Virksomhedens irske anlæg i Cork, Clonmel og Galway var blandt de lokaliteter, der blev berørt af det globale netværksnedbrud. Mere end 7.000 mennesker arbejder samlet på disse irske lokaliteter. 310

Ifølge rapporter fra Cork blev medarbejdere sendt hjem eller bedt om at arbejde hjemmefra, hvor det var muligt. Medarbejdere i Galway fik også besked på at arbejde hjemmefra, mens krav om fysisk fremmøde blev vurderet ud fra de konkrete driftsbehov. Senere blev nogle vagter i Cork aflyst, fordi nedbruddet fortsatte.

Hændelsen viser, hvordan et cyberangreb på både virksomhedens IT og driftsrelaterede systemer kan få konsekvenser langt ud over kontorerne. Produktionsmedarbejdere kan ikke nødvendigvis arbejde normalt, hvis netværksadgang, produktionssystemer eller understøttende forretningsapplikationer er utilgængelige. Oplysningerne bekræfter en produktionsforstyrrelse, men fastslår ikke, hvor meget produktion der gik tabt på hvert irsk anlæg.

Var de implanterede hjerteenheder berørt?

I sin opdatering den 29. august oplyste Boston Scientific, at der ikke var fundet nogen kendt påvirkning af funktionen i implanterede hjerterytmeenheder. Virksomheden sagde også, at der ikke var konstateret en påvirkning af dataoverførsler fra enheder, som allerede blev overvåget eksternt, eller af sundhedspersonalets adgang til oplysningerne fra denne fjernovervågning. 15

Begrænsningen gjaldt i stedet nye supportaktiviteter. Tilmeldinger eller aktiveringer til fjernovervågning, som blev startet efter netværksforstyrrelsen, kunne ikke gennemføres normalt. Det er en begrænsning i driften og oprettelsen af nye forløb – ikke dokumentation for, at implanterede enheder var blevet deaktiveret, ændret eller kompromitteret. 15

Skellet er vigtigt for patienter og klinikere: Den bekræftede påvirkning gjaldt Boston Scientifics understøttende systemer og processer, mens virksomhedens offentlige opdatering ikke pegede på en forstyrrelse af funktionen i allerede implanterede enheder.

Boston Scientifics håndtering

Efter at have identificeret hændelsen aktiverede Boston Scientific sine procedurer for håndtering af sikkerhedshændelser og hyrede eksterne cybersikkerhedsspecialister til at undersøge og begrænse truslen. 269

Virksomheden sagde først, at den arbejdede på at genskabe de berørte funktioner og systemadgangen, men kunne ikke oplyse, hvornår en fuld genoprettelse ville være mulig. Samtidig vurderede den hændelsens omfang, karakter og konsekvenser – herunder om den kunne få en væsentlig betydning for driften eller de økonomiske resultater. 12

Opdateringen den 29. august indeholdt dog en vigtig afgrænsning. Boston Scientific sagde, at den igangværende vurdering tydede på, at cloudbaserede systemer og applikationer ikke var berørt, og at den uautoriserede aktivitet var begrænset til bestemte lokale systemer. Det indsnævrede det kendte påvirkningsområde, men besvarede ikke alle spørgsmål om genoprettelsen eller en eventuel eksponering af data. 15

Hvad er stadig ukendt?

De offentlige oplysninger havde ikke fastslået:

• hvordan angriberne først fik adgang;
• hvilke konkrete systemer der blev tilgået;
• om data blev stjålet eller kopieret ud af virksomheden;
• om der blev brugt ransomware; eller
• hvilken gruppe der stod bag.

Der var heller ingen bekræftet offentlig melding om et datalæk med patientoplysninger eller et løsepengekrav i det tilgængelige materiale. Det bør dog læses som uafklarede spørgsmål – ikke som bevis på, at ingen data blev taget, eller at ransomware er udelukket. Boston Scientific var fortsat i gang med at undersøge hændelsens fulde omfang og konsekvenser. 2

Økonomiske konsekvenser og aktiekurs

Boston Scientific havde en omsætning på omkring 20 mia. dollar i 2025. En længerevarende afbrydelse af produktion, ordrebehandling og forsendelser kan derfor påvirke både omsætningstidspunktet og leverancerne til kunderne, selv hvis det tekniske indbrud viser sig at være begrænset til bestemte systemer. 1

Virksomhedens aktier faldt omkring 4,5 procent den 26. august, da investorerne vurderede risikoen for en påvirkning af den kortsigtede omsætning. Reaktionen afspejlede især usikkerheden: Boston Scientific havde endnu ikke fastslået, hvor længe forstyrrelsen ville vare, eller om hændelsen ville få væsentlig økonomisk betydning.

Hvorfor sagen er vigtig for cybersikkerhed i sundhedssektoren

Boston Scientific-sagen viser, at cyberrisiko i sundhedsvæsenet ikke kun handler om elektroniske patientjournaler eller den direkte funktion i forbundne medicinske enheder. Et angreb på virksomhedens centrale og lokale systemer kan forstyrre produktion, ordrebehandling, logistik, kundeservice og de administrative trin, der skal til for at tilmelde nye patienter til fjernovervågning.

I denne hændelse var den bekræftede skade først og fremmest et spørgsmål om tilgængelighed: Boston Scientific kunne modtage visse ordrer, men kunne ikke behandle og sende dem normalt, samtidig med at produktionen blev forstyrret. Virksomheden rapporterede derimod ingen kendt påvirkning af implanterede hjerteenheders funktion eller af fjernovervågning, der allerede var etableret. 15

Det skel er vigtigt, men det er ikke en garanti mod fremtidige risici. Sundhedsorganisationer og producenter af medicinsk teknologi skal tage højde for forbindelserne mellem virksomhedsnetværk, produktionsmiljøer, cloudapplikationer, logistikplatforme og patientstøtte. Boston Scientifics nedbrud viser, hvor hurtigt en forstyrrelse i ét lag kan ramme hospitaler, medarbejdere og kunder i flere lande – også når selve de medicinske enheder fortsat fungerer.