מה קרה במתקפת הסייבר על בוסטון סיינטיפיק — ומה היא שיבשה?

בוסטון סיינטיפיק דיווחה ב־26 באוגוסט כי זיהתה יום קודם לכן, ב־25 באוגוסט, אירוע סייבר שפגע בחלק ממערכות טכנולוגיית המידע שלה. האירוע גרם להשבתת רשת עולמית ושיבש חלק מפעילות יצרנית המכשור הרפואי, לרבות מערכות ויישומים המשמשים לעיבוד הזמנות לקוחות ולמשלוח מוצרים. 1

החברה מסרה כי הפעילה את נהלי התגובה לאירועים, שכרה מומחי סייבר חיצוניים והחלה לחקור, לבלום ולהחזיר לפעילות את המערכות שנפגעו. עם זאת, במועד הדיווח היא עדיין בחנה את היקף האירוע, אופיו, השלכותיו התפעוליות והשלכותיו הכספיות. 1

אילו מערכות ופעילויות נפגעו?

בוסטון סיינטיפיק לא פירטה את כל המערכות שנפגעו ולא זיהתה את התוקף בדיווחים שפורסמו. היא ציינה כי הגישה למערכות הפעלה וליישומים עסקיים מסוימים שובשה או הוגבלה. ההשפעה העסקית המוחשית ביותר שצוינה נגעה לפונקציות התומכות בעיבוד הזמנות ובמשלוח מוצרים ללקוחות. 178

החברה הזהירה כי השיבושים צפויים להימשך בזמן שהיא פועלת להחזיר את המערכות והפונקציות שנפגעו. נכון ל־26 באוגוסט, היא לא מסרה לוח זמנים להשלמת השיקום. 1411

ההבחנה הזו חשובה: המידע הפומבי מאשר שמדובר באירוע בעל משמעות תפעולית, אך עדיין אינו קובע את מלוא היקף ההזמנות שהתעכבו, המשלוחים שלא יצאו, ההשפעה על הייצור או הנזק ללקוחות.

מה קרה במתקני החברה באירלנד?

בוסטון סיינטיפיק מעסיקה יותר מ־7,000 עובדים בפעילותה באירלנד, במתקנים בקורק, קלונמל וגולוויי. העובדים עודכנו על השבתת רשת עולמית שפגעה בתקשורת בין אתרי החברה באירלנד ובמקומות נוספים ברחבי העולם. 29

לפי דיווחים, עובדי המפעל בקורק נשלחו לביתם והתבקשו לעבוד מרחוק. גם עובדי גולוויי התבקשו לעבוד מהבית במשך יתרת היום. הדיווחים אישרו כי שלושת האתרים באירלנד הושפעו מההשבתה העולמית, אך המידע הפומבי הזמין לא פירט בבירור הסדר עבודה נפרד וספציפי עבור אתר קלונמל. 3910

כיצד החברה הגיבה?

החברה מסרה כי הפעילה את פרוטוקולי התגובה לאירוע מיד לאחר שזיהתה אותו. היא נעזרה במומחי סייבר חיצוניים כדי לחקור את האיום ולבלום אותו, בעוד צוותי ה־IT המקומיים והגלובליים פעלו להחזרת תקשורת הרשת והפונקציות העסקיות שנפגעו. 1316

נכון לדיווח מ־26 באוגוסט, החקירה ותהליך ההתאוששות עדיין נמשכו. בוסטון סיינטיפיק לא מסרה מתי כל המערכות ישובו לפעילות, ולא כימתה את ההשפעה התפעולית או הכספית. 114

מה ידוע על התחזית הפיננסית ועל המניה?

בוסטון סיינטיפיק לא פרסמה אומדן להפסד ולא הודיעה על שינוי בתחזית הפיננסית שלה. היא מסרה שטרם קבעה אם האירוע צפוי באופן סביר להשפיע באופן מהותי על החברה. 114

למרות זאת, הדיווח השפיע על סנטימנט המשקיעים. דיווחים הצביעו על ירידה ראשונית של כ־4% במסחר שלפני פתיחת הבורסה, בעוד דיווח שוק מאוחר יותר ציין ירידה של 4.6% למחיר של 47.57 דולר. הנתונים מתייחסים לנקודות זמן שונות במהלך המסחר, ואינם מהווים מדד סופי לעלות הכספית של האירוע. 818

אילו סיכונים החברה ציינה?

הדיווח של בוסטון סיינטיפיק פירט השלכות אפשריות — לא קבע שכל אחת מהן כבר התרחשה. בין הסיכונים שהחברה ציינה:

• קושי ממושך בשחזור מערכות או נתונים;
• פתרונות חלופיים שאינם מספקים לתהליכים שנפגעו;
• שחרור לא מורשה או פגיעה במידע סודי ובמידע של צדדים שלישיים;
• הונאה או שימוש פלילי במידע;
• שיבוש הפעילות ונזק כספי;
• הסחת דעת של ההנהלה ועלויות התאוששות;
• תביעות משפטיות ופיקוח רגולטורי; וכן
• פגיעה ביחסים עם לקוחות, ספקים ועובדים או במוניטין החברה. 1

במועד הדיווח, החברה לא אישרה בפומבי דליפת מידע, גניבה של נתונים מסוימים, דרישת כופר או זהות של גורם תקיפה. שאלות אלה נותרו חלק מהחקירה ולא עובדות מבוססות.

כיצד האירוע משתלב בגל התקיפות נגד חברות מכשור רפואי ב־2026?

האירוע בבוסטון סיינטיפיק התרחש על רקע שורה של אירועי סייבר שפגעו בחברות מכשור רפואי במהלך 2026. חברת סטרייקר דיווחה בעבר על שיבוש גלובלי לאחר שסביבת מיקרוסופט שלה הותקפה; לפי דיווחים, האירוע השפיע על הזמנות, משלוחים וייצור, וההתאוששות ממנו נמשכה שבועות. קבוצה המקושרת לאיראן נטלה אחריות, אך טענה זו אינה מוכיחה שאותו גורם היה מעורב באירוע של בוסטון סיינטיפיק.

לאירוע הנפרד של מדטרוניק היה פרופיל שונה. דיווחי אבטחה מסרו כי גישה לא מורשית למערכות IT ארגוניות מסוימות חשפה מידע אישי ורפואי הקשור לכ־3.8 מיליון בני אדם, בעוד שהמוצרים והפעילות התפעולית דווחו כלא מושפעים.

ההשוואה ממחישה שאירוע סייבר בחברת מכשור רפואי יכול להתבטא בעיקר בפגיעה ברציפות העסקית, כפי שדיווחה בוסטון סיינטיפיק; בפגיעה בייצור ובאספקה, כפי שדווח במקרה של סטרייקר; או במשבר הגנת מידע משמעותי ללא דיווח על פגיעה במוצרים או בפעילות, כפי שקרה במדטרוניק.

סביבת האיומים מתרחבת

חברת Check Point Research דיווחה כי ביולי 2026 נרשמו בממוצע 2,336 מתקפות סייבר שבועיות נגד כל ארגון ברחבי העולם — עלייה של 3% לעומת יוני ושל 16% לעומת שנה קודם לכן. דיווחים נפרדים הצביעו על כך שמגזרי הבריאות והמכשור הרפואי נמנים עם התחומים החשופים יותר לסיכון.

הנתונים מספקים הקשר, אך אינם מוכיחים שמדובר במערכה משותפת. הראיות הזמינות אינן מקשרות בין האירועים בבוסטון סיינטיפיק, סטרייקר ומדטרוניק, ואינן מראות שהם בוצעו בידי אותו תוקף או באמצעות אותה שיטה. עם זאת, הן ממחישות מדוע חברות מכשור רפואי נדרשות להתייחס לרשתות הארגוניות, למערכות ההזמנות, לסביבות הייצור ולמידע רפואי רגיש כאל סיכונים עסקיים הקשורים זה בזה.

מה עדיין לא ידוע?

נכון ל־26 באוגוסט, השאלות המרכזיות שנותרו ללא מענה היו:

• מתי בוסטון סיינטיפיק תשלים את השבת המערכות שנפגעו;
• כמה הזמנות או משלוחים התעכבו;
• האם הייצור או זמינות המוצרים נפגעו;
• האם מידע סודי או אישי נצפה או הוצא מהמערכות;
• האם האירוע ישפיע באופן מהותי על התוצאות או על התחזית; וכן
• מי עומד מאחוריו ובאיזו שיטה נעשה שימוש.

הדיווח הראשוני של בוסטון סיינטיפיק ביסס את דבר קיומה של ההשבתה ואת השלכותיה התפעוליות, אך לא את היקפו הסופי של האירוע. יהיה צורך בעדכונים נוספים מצד החברה ובדיווחים רגולטוריים נוספים כדי להעריך את מלוא השפעתו העסקית.