Apa yang terjadi dalam insiden siber Boston Scientific?

Boston Scientific mengungkap pada 26 Agustus bahwa perusahaan mendeteksi insiden keamanan siber sehari sebelumnya, pada 25 Agustus. Insiden tersebut berdampak pada sejumlah sistem teknologi informasi dan menyebabkan gangguan jaringan global yang menghambat sebagian operasi perusahaan alat kesehatan itu. Sistem dan aplikasi yang digunakan untuk memproses pesanan pelanggan serta mengirim produk termasuk di antara fungsi yang terdampak. 1

Boston Scientific mengatakan telah mengaktifkan prosedur tanggap insiden, melibatkan spesialis keamanan siber pihak ketiga, serta memulai penyelidikan, pembatasan ancaman, dan pemulihan sistem. Namun, pada saat laporan disampaikan, perusahaan masih menilai cakupan, sifat, dampak operasional, dan konsekuensi finansial insiden tersebut. 1

Sistem dan aktivitas apa yang terganggu?

Boston Scientific belum merinci seluruh sistem yang terdampak dan belum mengidentifikasi pihak yang diduga berada di balik serangan tersebut. Perusahaan hanya menyatakan bahwa akses ke sejumlah sistem operasi dan aplikasi bisnis terganggu atau terbatas. Dampak bisnis yang paling jelas terlihat pada fungsi pemrosesan pesanan pelanggan dan pengiriman produk. 178

Gangguan diperkirakan masih berlanjut selama perusahaan memulihkan sistem dan fungsi yang terdampak. Hingga 26 Agustus, Boston Scientific belum memberikan perkiraan waktu kapan seluruh layanan akan kembali normal. 1411

Artinya, informasi publik sejauh ini mengonfirmasi adanya insiden yang berdampak signifikan terhadap operasional, tetapi belum menunjukkan secara pasti berapa banyak pesanan yang tertunda, pengiriman yang terlewat, fasilitas produksi yang terdampak, atau pelanggan yang terkena imbas.

Bagaimana kondisi fasilitas Boston Scientific di Irlandia?

Boston Scientific mempekerjakan lebih dari 7.000 orang di fasilitasnya di Cork, Clonmel, dan Galway, Irlandia. Para karyawan diberi tahu bahwa gangguan jaringan global memengaruhi komunikasi di seluruh lokasi perusahaan di Irlandia dan sejumlah lokasi lain di dunia. 29

Menurut laporan media, karyawan di pabrik Cork dipulangkan dan diminta bekerja dari jarak jauh. Karyawan di Galway juga diminta bekerja dari rumah hingga sisa hari tersebut. Laporan publik mengonfirmasi bahwa ketiga fasilitas Irlandia terdampak gangguan global, tetapi belum menjelaskan secara spesifik pengaturan kerja terpisah untuk fasilitas Clonmel. 3910

Apa respons Boston Scientific?

Perusahaan mengatakan prosedur tanggap insiden langsung diaktifkan setelah kejadian terdeteksi. Boston Scientific juga menggandeng pakar keamanan siber eksternal untuk membantu menyelidiki dan membatasi ancaman, sementara tim TI lokal dan global berupaya memulihkan komunikasi jaringan serta fungsi bisnis yang terdampak. 1316

Pada 26 Agustus, proses penyelidikan dan pemulihan masih berlangsung. Boston Scientific belum menyebutkan kapan seluruh sistem akan dipulihkan dan belum menghitung dampak operasional maupun finansialnya. 114

Apakah prospek keuangan perusahaan berubah?

Boston Scientific tidak menyebutkan nilai kerugian dan tidak mengumumkan perubahan terhadap panduan keuangannya. Dalam keterbukaan informasi, perusahaan mengatakan belum menentukan apakah insiden tersebut kemungkinan besar akan berdampak material terhadap perusahaan. 114

Meski demikian, kabar tersebut memengaruhi sentimen investor. Sejumlah laporan menyebut harga saham Boston Scientific turun sekitar 4% dalam perdagangan prapasar. Laporan pasar lain kemudian mencatat penurunan 4,6% menjadi US$47,57. Angka-angka itu menggambarkan reaksi pasar pada waktu yang berbeda, bukan ukuran final biaya finansial akibat insiden. 818

Risiko bisnis apa yang diungkapkan?

Dalam pengajuannya, Boston Scientific memaparkan sejumlah konsekuensi yang mungkin terjadi, bukan memastikan bahwa seluruh dampak tersebut sudah terjadi. Risikonya meliputi:

• kesulitan berkepanjangan untuk memulihkan sistem atau data;
• solusi sementara yang tidak memadai bagi proses bisnis terdampak;
• pelepasan tanpa izin atau kerusakan informasi rahasia milik perusahaan maupun pihak ketiga;
• penipuan atau penyalahgunaan informasi untuk tujuan kriminal;
• gangguan bisnis dan kerugian finansial;
• teralihkannya perhatian manajemen serta munculnya biaya pemulihan;
• tuntutan hukum dan pengawasan regulator; serta
• rusaknya hubungan dengan pelanggan, pemasok, dan karyawan, maupun reputasi perusahaan. 1

Pada saat keterbukaan informasi dibuat, perusahaan belum mengonfirmasi adanya pembobolan data, pencurian data tertentu, tuntutan ransomware, atau pelaku ancaman yang telah diidentifikasi. Semua pertanyaan tersebut masih menjadi bagian dari penyelidikan.

Bagaimana perbandingannya dengan serangan terhadap perusahaan medtech lain pada 2026?

Insiden Boston Scientific terjadi di tengah rangkaian serangan siber yang menargetkan perusahaan alat kesehatan pada 2026. Sebelumnya, Stryker melaporkan gangguan global setelah lingkungan Microsoft miliknya menjadi sasaran. Laporan menyebut insiden itu memengaruhi pemesanan, pengiriman, dan manufaktur, sementara proses pemulihan berlangsung selama berminggu-minggu. Kelompok yang terkait dengan Iran mengklaim bertanggung jawab, tetapi klaim tersebut tidak membuktikan bahwa kelompok yang sama terlibat dalam insiden Boston Scientific.

Insiden Medtronic memiliki pola dampak yang berbeda. Laporan keamanan menyebut akses tanpa izin ke sejumlah sistem TI korporat membuka informasi pribadi dan medis sekitar 3,8 juta orang. Produk dan operasi perusahaan dilaporkan tidak terdampak.

Perbedaannya penting. Serangan siber terhadap perusahaan alat kesehatan dapat terutama mengganggu kelangsungan bisnis, seperti yang dilaporkan Boston Scientific; memengaruhi manufaktur dan pemenuhan pesanan, seperti dalam kasus Stryker; atau menjadi persoalan perlindungan data berskala besar tanpa gangguan produk maupun operasi yang dilaporkan, seperti pada Medtronic.

Ancaman siber terhadap sektor kesehatan meningkat

Check Point Research melaporkan bahwa organisasi di seluruh dunia menghadapi rata-rata 2.336 serangan siber per minggu pada Juli 2026. Angka itu naik 3% dibandingkan Juni dan 16% dibandingkan setahun sebelumnya. Laporan terpisah juga menempatkan sektor kesehatan dan organisasi medis sebagai salah satu sektor dengan tingkat risiko yang tinggi.

Tren tersebut memberikan konteks, tetapi bukan bukti adanya satu kampanye serangan yang sama. Bukti yang tersedia tidak menghubungkan insiden Boston Scientific, Stryker, dan Medtronic, serta tidak menunjukkan bahwa ketiganya menggunakan pelaku atau teknik yang sama.

Namun, rangkaian kejadian ini menunjukkan mengapa perusahaan alat kesehatan perlu memandang jaringan korporat, sistem pemesanan, lingkungan manufaktur, dan data kesehatan sensitif sebagai risiko bisnis yang saling berkaitan.

Apa saja yang masih belum diketahui?

Hingga 26 Agustus, pertanyaan utama yang belum terjawab meliputi:

• kapan Boston Scientific akan memulihkan seluruh sistem yang terdampak;
• berapa banyak pesanan atau pengiriman yang tertunda;
• apakah manufaktur atau ketersediaan produk ikut terganggu;
• apakah data rahasia atau data pribadi diakses atau diambil dari sistem;
• apakah insiden akan berdampak material terhadap kinerja atau panduan keuangan; dan
• siapa yang bertanggung jawab serta metode apa yang digunakan.

Keterbukaan awal Boston Scientific telah mengonfirmasi gangguan jaringan dan konsekuensi operasionalnya, tetapi belum menggambarkan cakupan akhir insiden. Pembaruan perusahaan dan pengajuan regulator berikutnya akan diperlukan untuk menilai dampak bisnis secara menyeluruh.