מתקפת הסייבר על Boston Scientific: מערכות ההזמנות והמשלוחים נפגעו ברחבי העולם

מתקפת סייבר שזוהתה ב־25 באוגוסט 2026 שיבשה את פעילותה הגלובלית של Boston Scientific, יצרנית מכשור רפואי אמריקאית. החברה דיווחה על האירוע בפומבי יום לאחר מכן, ב־26 באוגוסט, באמצעות טופס 8-K שהוגש לרשות ניירות הערך האמריקאית (SEC). בדיווח נמסר כי הפגיעה כוללת מערכות מידע ויישומים עסקיים המשמשים, בין היתר, לעיבוד ולמשלוח הזמנות לקוחות.

בשלב זה לא נמסר לוח זמנים מלא לשיקום המערכות, והחברה עדיין לא קבעה אם לאירוע צפויה להיות השפעה מהותית על מצבה הכספי.

אילו מערכות ופעילויות נפגעו?

האירוע הגביל את הגישה למערכות הפעלה וליישומים עסקיים מסוימים התומכים בפעילות החברה ברחבי העולם. ההשפעה העסקית הברורה ביותר שנחשפה עד כה היא על שרשרת ביצוע ההזמנות: Boston Scientific אמרה כי השיבוש פגע ביכולתה לעבד ולשלוח הזמנות ללקוחות. החברה ציפתה שחלקים מפעילותה ימשיכו להיות מושפעים בזמן שעבודות השיקום נמשכות. 1

המידע הזמין אינו מזהה את התוקפים, אינו מסביר כיצד הושגה הגישה הראשונית ואינו מאשר שהמידע הוצא ממערכות החברה. גם מועד סופי להחזרת כל המערכות שנפגעו עדיין לא פורסם.

כיצד החברה מגיבה לאירוע?

Boston Scientific מסרה כי הפעילה את נהלי התגובה לאירוע מיד לאחר שזיהתה אותו. החברה פתחה בחקירה בסיוע מומחי סייבר חיצוניים, במטרה להעריך את האיום ולבלום אותו, ובמקביל צוותים פנימיים פעלו להשבת הפונקציות והגישה למערכות שנפגעו. 1

הדיווח מצביע על כך שהבלימה והשיקום התפעולי עדיין היו בעיצומם בעת פרסומו. בין השאלות שנותרו פתוחות: מהו היקף האירוע המלא, כמה זמן יימשך השיבוש, האם הייצור וההפצה ייפגעו לאורך זמן, ומה תהיה ההשפעה על התוצאות הכספיות.

מה קרה לעובדים באירלנד?

באירלנד מעסיקה Boston Scientific יותר מ־7,000 עובדים בשלושה אתרים — בקורק, קלונמל וגולוויי. לפי דיווחים מקומיים, העובדים עודכנו ב־25 באוגוסט על השבתת רשת גלובלית. עובדי המפעל בקורק נשלחו לביתם, ובדיווחים מאוחרים יותר נמסר כי העובדים התבקשו לעבוד מרחוק בזמן שהחברה ממשיכה במאמצי ההתאוששות. 10

דיווח מקומי נוסף מסר כי עובדים במשרה מלאה ועובדי קבלן בסניפים באירלנד היו צפויים לקבל שכר עבור היומיים הראשונים שבהם הפעילות הושבתה. מדובר במידע שמקורו בדיווח מקומי, ולא בהודעה מפורטת של החברה.

אין די ראיות מהימנות כדי לקבוע באופן סופי מה היה מצבם של כל עובד ועובד, או של כל עובדי הקבלן, בשלושת האתרים. המידע הקיים מתאר בעיקר את התגובה בקורק ואת העדכונים שנמסרו לעובדים באירלנד — ואין לראות בו הוכחה לכך שכל העובדים בכל האתרים נשלחו לביתם.

כיצד הגיבה המניה?

מניית Boston Scientific ירדה בכ־4.5% במהלך המסחר ב־26 באוגוסט, כאשר המשקיעים בחנו את האפשרות שהצטברות הזמנות ועיכובים במשלוחים יפגעו בהכנסות בטווח הקצר. דיווחים אחרים הצביעו על ירידות חדות יותר בשלבים שונים, לפני פתיחת המסחר או במהלכו; לכן שיעור הירידה תלוי בנקודת הזמן שבה נמדד. 7

החברה טרם קבעה אם האירוע צפוי להיות מהותי מבחינה כספית. אי־הוודאות הזו משמעותית, משום ששיבוש ממושך במערכות לעיבוד הזמנות, בייצור, בהפצה או בשרשרת האספקה עלול להשפיע הן על הפעילות והן על התוצאות הכספיות.

המקורות הזמינים אינם קובעים עדכון מדויק לתחזית צמיחת ההכנסות של Boston Scientific ב־2026, ואינם מוכיחים ששינוי כלשהו בתחזית נגרם בגלל מתקפת הסייבר. לכן אין להציג נקודות אלה כעובדות מוכחות.

כיצד האירוע משתלב בגל מתקפות הסייבר נגד חברות מדטק?

האירוע מצטרף לשורה רחבה יותר של מתקפות שפגעו בחברות בריאות ומכשור רפואי במהלך 2026. חברת Stryker דיווחה על מתקפה נגד סביבת Microsoft הגלובלית שלה, ששיבשה במשך שבועות את יכולות ההזמנה, המשלוח והייצור.

אצל Medtronic התמונה הייתה שונה: לאחר מתקפה על רשת ה־IT שלה באפריל, החברה מסרה כי המוצרים, צורכי המטופלים, בטיחות המטופלים, הייצור וההפצה לא נפגעו, וכי לא צפויה השפעה מהותית על פעילותה או על תוצאותיה הכספיות.

ההבדל חשוב: מתקפה על מערכות ה־IT הארגוניות אינה מובילה בהכרח לשיבוש בייצור או בטיפול במטופלים. אולם במקרה של Boston Scientific, הפגיעה ביישומים עסקיים המחוברים לתהליכי התפעול השפיעה ישירות על ביצוע הזמנות ועל ההפצה.

מה אומרים הנתונים על מתקפות סייבר במגזר הבריאות?

מעקב של Comparitech תיעד 410 מתקפות כופרה נגד מגזר הבריאות במחצית הראשונה של 2026 — ממוצע של כ־2.3 מתקפות ביום. מדובר בעלייה של כמעט 14% לעומת 360 מתקפות שנרשמו במחצית השנייה של 2025. מתוך 410 האירועים, 247 כוונו לבתי חולים, מרפאות וספקי טיפול ישיר, בעוד ש־163 פגעו בחברות אחרות בתחום הבריאות, בהן יצרניות תרופות ומכשור רפואי, חברות חיוב רפואי וחברות טכנולוגיות בריאות.

אלה אומדנים של גוף מעקב, ולא מפקד רשמי של כל מתקפות הסייבר במערכת הבריאות. עם זאת, הם ממחישים מדוע יצרניות מכשור רפואי וחברות נוספות בשרשרת הבריאות נחשבות יותר ויותר לחלק ממשטח התקיפה של המגזר — גם כאשר האירוע אינו פוגע ישירות במכשיר רפואי או במערכת הפונה למטופלים.

אילו השלכות עלולות להיות לאירוע?

בעת הגשת הדיווח, Boston Scientific עדיין לא החליטה אם האירוע צפוי להיות מהותי. הסיכון המיידי הוא המשך הפגיעה בפעילות, בעיבוד הזמנות, במשלוחים ובמאמצי השיקום. השלכות נוספות עשויות להיות תלויות בשאלה אם תימצא עדות לאובדן מידע, במשך הזמן שבו המערכות לא יהיו זמינות וביעילותם של פתרונות זמניים. 1

החברה הותירה פתוחה גם את האפשרות להשפעות על הביצועים הכספיים, על קשריה עם לקוחות וספקים, על חובותיה הרגולטוריות, על חשיפה לתביעות ועל המוניטין — אם החקירה תמצא גישה לא מורשית או שימוש לרעה במידע חסוי. אלה תרחישים אפשריים שנכללו או נשקלו במסגרת גילוי הסייבר של החברה, ולא תוצאות שאושרו במקרה של אוגוסט.

מה עדיין לא ידוע?

השאלות המרכזיות שנותרו ללא תשובה הן:

• האם התוקפים ניגשו למידע רגיש או הוציאו אותו מהמערכות.
• אילו מערכות, אתרים ותהליכים עסקיים נפגעו בדיוק.
• כמה זמן יימשכו הקשיים בעיבוד ההזמנות ובמשלוחים.
• האם הייצור או ההפצה יסבלו משיבוש ממושך.
• האם האירוע יוביל לשינוי בתחזית הכספית של Boston Scientific.

נכון לדיווח מ־26 באוגוסט, החברה לא סיפקה תשובות לשאלות האלה. המסקנה המאומתת והמצומצמת יותר היא ש־Boston Scientific זיהתה מתקפת סייבר, דיווחה עליה בתוך יממה, ותיארה שיבוש תפעולי גלובלי שפגע במערכות המשמשות לעיבוד ולמשלוח הזמנות לקוחות.