Cyberangriff bei Boston Scientific stört Auftragsabwicklung und Versand weltweit

Boston Scientific hat am 25. August 2026 einen Cyberangriff festgestellt und ihn am nächsten Tag öffentlich gemacht. Die Mitteilung erfolgte über einen Form-8-K-Bericht an die US-Börsenaufsicht Securities and Exchange Commission (SEC). Darin beschreibt der Medizintechnikhersteller eine weltweite Störung bestimmter IT-Systeme und Geschäftsanwendungen – darunter Systeme, die für die Bearbeitung und den Versand von Kundenbestellungen benötigt werden. Einen vollständigen Wiederherstellungstermin nannte das Unternehmen nicht. Auch war zum Zeitpunkt der Meldung noch nicht geklärt, ob die Auswirkungen finanziell wesentlich sein würden.

Welche Systeme und Geschäftsabläufe sind betroffen?

Der Angriff schränkte den Zugriff auf bestimmte Betriebssysteme und Geschäftsanwendungen ein, die den weltweiten Betrieb von Boston Scientific unterstützen. Die deutlichste bislang bestätigte Folge betrifft die Auftragsabwicklung: Das Unternehmen erklärte, dass seine Fähigkeit beeinträchtigt sei, Kundenbestellungen zu bearbeiten und Produkte zu versenden. Teile des Geschäfts dürften während der laufenden Wiederherstellungsarbeiten weiter betroffen sein. 1

Die bisherige Mitteilung nennt weder die Angreifer noch den mutmaßlichen ersten Zugangsweg. Ebenso gibt es keine Bestätigung dafür, dass Daten entwendet oder aus den Systemen abgezogen wurden. Wann alle betroffenen Systeme wieder vollständig verfügbar sein werden, blieb ebenfalls offen.

Wie reagiert Boston Scientific?

Nach der Entdeckung aktivierte Boston Scientific seine Verfahren zur Reaktion auf Sicherheitsvorfälle. Das Unternehmen leitete gemeinsam mit externen Cybersicherheitsspezialisten eine Untersuchung ein, um die Bedrohung zu bewerten und einzudämmen. Parallel arbeiten interne Teams daran, betroffene Funktionen und den Systemzugang wiederherzustellen. 1

Damit liefen Eindämmung und operative Erholung zum Zeitpunkt der Veröffentlichung noch. Offen sind unter anderem das genaue Ausmaß des Vorfalls, seine Dauer sowie mögliche Folgen für Produktion, Vertrieb, Lieferketten und Finanzergebnisse.

Was geschah an den irischen Standorten?

In Irland beschäftigt Boston Scientific mehr als 7.000 Menschen an Standorten in Cork, Clonmel und Galway. Irische Beschäftigte wurden lokalen Berichten zufolge am 25. August über einen weltweiten Ausfall der Netzwerkkommunikation informiert. Mitarbeiterinnen und Mitarbeiter im Werk Cork wurden nach Hause geschickt; später wurde berichtet, dass Beschäftigte während der Wiederherstellungsarbeiten von zu Hause aus arbeiten sollten. 10

Einem weiteren lokalen Bericht zufolge sollten Vollzeit- und Vertragsbeschäftigte in den irischen Niederlassungen für die ersten beiden vom Ausfall betroffenen Tage bezahlt werden. Diese Information stammt aus lokaler Berichterstattung und nicht aus einer ausführlichen öffentlichen Stellungnahme des Unternehmens.

Eine verlässliche, Standort für Standort aufgeschlüsselte Darstellung für alle Beschäftigten und Auftragnehmer in Cork, Clonmel und Galway liegt nicht vor. Die verfügbaren Berichte beschreiben konkret die Reaktion in Cork sowie die Kommunikation an die irischen Beschäftigten. Daraus lässt sich nicht ableiten, dass an allen drei Standorten sämtliche Mitarbeiter und Vertragskräfte nach Hause geschickt wurden.

Wie reagierte die Aktie?

Die Aktien von Boston Scientific verloren während des Handels am 26. August rund 4,5 Prozent. Anleger bewerteten vor allem das Risiko, dass ein Auftragsrückstand und verzögerte Auslieferungen den kurzfristigen Umsatz belasten könnten. Andere Berichte nannten zu unterschiedlichen Zeitpunkten vor oder während der Börsensitzung größere Rückgänge. Die prozentuale Veränderung hängt daher vom jeweiligen Messzeitpunkt ab. 7

Boston Scientific hatte nach eigenen Angaben noch nicht entschieden, ob der Vorfall voraussichtlich wesentlich für das Unternehmen sein würde. Diese Unsicherheit ist relevant: Eine längere Unterbrechung von Auftragsbearbeitung, Produktion, Vertrieb oder Lieferkettensystemen könnte sowohl den laufenden Betrieb als auch die Geschäftszahlen beeinträchtigen.

Die verfügbaren Quellen belegen keine konkrete Änderung der Umsatzwachstumsprognose für 2026. Ebenso lässt sich daraus nicht ableiten, dass eine mögliche Anpassung der Prognose durch den Cyberangriff verursacht worden wäre.

Wie fügt sich der Vorfall in die Medizintechnik-Angriffe 2026 ein?

Der Angriff steht im Zusammenhang mit einer Reihe von Cyberattacken auf Unternehmen aus dem Gesundheitswesen und der Medizintechnik im Jahr 2026. Bei Stryker führte ein Angriff auf die globale Microsoft-Umgebung zu wochenlangen Störungen bei Bestellung, Versand und Produktion.

Medtronic meldete nach einem Angriff auf sein IT-Netzwerk im April dagegen einen anderen Verlauf. Das Unternehmen erklärte, seine Produkte, die Versorgung von Patienten, die Patientensicherheit sowie Produktion und Vertrieb seien nicht beeinträchtigt worden. Wesentliche Auswirkungen auf das Geschäft oder die Finanzergebnisse wurden nicht erwartet.

Der Vergleich zeigt: Ein Angriff auf die Unternehmens-IT muss nicht automatisch die Produktion oder die Patientenversorgung lahmlegen. Im Fall von Boston Scientific waren jedoch verbundene Geschäftsanwendungen betroffen, die unmittelbar für Auftragsabwicklung und Distribution benötigt werden.

Was sagen die Cyberangriffszahlen im Gesundheitswesen?

Der Tracker von Comparitech verzeichnete im ersten Halbjahr 2026 insgesamt 410 Ransomware-Angriffe auf den Gesundheitssektor – durchschnittlich etwa 2,3 Angriffe pro Tag. Gegenüber den 360 Fällen im zweiten Halbjahr 2025 entsprach das einem Anstieg von knapp 14 Prozent. Von den 410 registrierten Vorfällen richteten sich 247 gegen Krankenhäuser, Kliniken und andere direkte Gesundheitsversorger. Weitere 163 betrafen Unternehmen aus dem Gesundheitssektor, darunter Hersteller, Abrechnungsdienstleister und Gesundheitstechnologieunternehmen.

Bei diesen Zahlen handelt es sich um Schätzungen eines privaten Trackers, nicht um eine offizielle vollständige Erfassung aller Cyberangriffe im Gesundheitswesen. Sie verdeutlichen dennoch, warum auch Medizintechnikhersteller und andere Unternehmen hinter der direkten Patientenversorgung zunehmend als Teil der Cyberrisiken des Sektors betrachtet werden.

Welche Folgen könnten Boston Scientific drohen?

Zum Zeitpunkt der SEC-Meldung hatte Boston Scientific noch nicht festgestellt, ob der Vorfall voraussichtlich wesentlich sein würde. Das unmittelbare Risiko bestand in anhaltenden Störungen von Betrieb, Auftragsbearbeitung und Versand sowie in Verzögerungen bei der Systemwiederherstellung. Wie schwer die Folgen ausfallen, könnte davon abhängen, ob Datenverlust festgestellt wird, wie lange Systeme nicht verfügbar bleiben und ob vorübergehende Ersatzprozesse funktionieren. 1

In seiner Cybersicherheitsmitteilung verwies das Unternehmen außerdem auf mögliche Auswirkungen auf finanzielle Ergebnisse, Kunden- und Lieferantenbeziehungen, regulatorische Pflichten, Rechtsstreitigkeiten und den Ruf des Unternehmens, falls die Untersuchung einen unbefugten Zugriff oder den Missbrauch vertraulicher Informationen ergibt. Dabei handelt es sich um mögliche Folgen, die in der Mitteilung berücksichtigt wurden – nicht um bereits bestätigte Konsequenzen des Angriffs im August.

Was ist noch unbekannt?

Die wichtigsten offenen Fragen lauten:

• Haben die Angreifer auf sensible Daten zugegriffen oder Daten aus den Systemen abgezogen?
• Welche konkreten Systeme, Standorte und Geschäftsprozesse waren betroffen?
• Wie lange bleiben Auftragsbearbeitung und Versand eingeschränkt?
• Kommt es zu längerfristigen Störungen bei Produktion oder Vertrieb?
• Muss Boston Scientific seine finanziellen Erwartungen anpassen?

Zum Zeitpunkt der Veröffentlichung am 26. August waren diese Fragen unbeantwortet. Sicher ist bislang vor allem: Boston Scientific entdeckte einen Cyberangriff, meldete ihn innerhalb eines Tages und berichtete über eine weltweite Betriebsstörung, die auch Systeme für die Bearbeitung und den Versand von Kundenbestellungen betraf.