Serangan Siber Boston Scientific Ganggu Operasi Global dan Pengiriman Pesanan

Boston Scientific mendeteksi serangan siber pada 25 Agustus 2026 dan mengungkapkannya kepada publik sehari kemudian melalui Form 8-K, yakni laporan perusahaan terbuka kepada Komisi Sekuritas dan Bursa Amerika Serikat (SEC). Dalam laporan tersebut, perusahaan menyebut serangan itu telah mengganggu operasi global dan membatasi akses ke sejumlah sistem teknologi informasi serta aplikasi bisnis, termasuk yang digunakan untuk memproses dan mengirim pesanan pelanggan. Boston Scientific belum memberikan jadwal pemulihan penuh atau memastikan apakah insiden ini akan berdampak material terhadap kondisi keuangannya.

Sistem apa yang terdampak?

Insiden tersebut membatasi akses ke sistem operasi dan aplikasi bisnis tertentu yang mendukung kegiatan Boston Scientific di berbagai negara. Dampak bisnis yang paling jelas adalah pada pemenuhan pesanan: perusahaan mengatakan gangguan itu memengaruhi kemampuannya untuk memproses dan mengirim pesanan pelanggan. Sebagian kegiatan bisnis diperkirakan masih terdampak selama proses pemulihan berlangsung. 1

Hingga pengungkapan tersedia, Boston Scientific belum menyebut siapa pelakunya, bagaimana akses awal diperoleh, atau apakah ada data yang berhasil diambil. Perusahaan juga belum menetapkan kapan seluruh sistem yang terdampak akan kembali pulih.

Bagaimana respons Boston Scientific?

Perusahaan mengatakan telah segera mengaktifkan protokol respons insiden setelah serangan terdeteksi. Boston Scientific juga membuka penyelidikan dengan bantuan pakar keamanan siber pihak ketiga untuk menilai dan membatasi ancaman. Tim internal, sementara itu, bekerja memulihkan fungsi serta akses ke sistem yang terdampak. 1

Pernyataan tersebut menunjukkan bahwa proses pembatasan ancaman dan pemulihan operasional masih berlangsung ketika laporan disampaikan. Sejumlah pertanyaan penting masih terbuka, termasuk cakupan insiden, lamanya gangguan, dampaknya terhadap manufaktur dan distribusi, serta kemungkinan pengaruhnya terhadap hasil keuangan.

Apa yang terjadi di fasilitas Boston Scientific di Irlandia?

Gangguan ini turut berdampak pada karyawan Boston Scientific di Irlandia. Lebih dari 7.000 orang bekerja di fasilitas perusahaan di Cork, Clonmel, dan Galway. Menurut laporan media setempat, para karyawan di Irlandia diberi tahu tentang gangguan jaringan global pada 25 Agustus. Pekerja di fasilitas Cork dipulangkan, dan laporan berikutnya menyebut mereka diminta bekerja dari jarak jauh selama upaya pemulihan berlangsung. 10

Laporan lokal juga menyebut karyawan tetap dan pekerja kontrak di cabang-cabang Irlandia diperkirakan tetap menerima bayaran untuk dua hari pertama yang terdampak penutupan. Informasi mengenai pembayaran tersebut berasal dari pemberitaan setempat, bukan penjelasan rinci dari Boston Scientific.

Belum tersedia bukti yang cukup untuk menggambarkan secara pasti kondisi setiap karyawan dan pekerja kontrak di Cork, Clonmel, maupun Galway. Laporan yang ada secara spesifik menjelaskan respons di Cork dan komunikasi yang diterima staf di Irlandia; informasi itu tidak dapat dianggap sebagai bukti bahwa seluruh pekerja di ketiga lokasi dipulangkan.

Dampak terhadap saham dan prospek pendapatan

Saham Boston Scientific turun sekitar 4,5% selama perdagangan 26 Agustus ketika investor mempertimbangkan kemungkinan penumpukan pesanan dan keterlambatan pengiriman menekan pendapatan jangka pendek. Laporan lain mencatat penurunan yang lebih besar pada waktu berbeda sebelum atau selama sesi perdagangan, sehingga persentasenya bergantung pada waktu pengukuran. 7

Boston Scientific mengatakan belum menentukan apakah insiden tersebut kemungkinan besar akan berdampak material. Ketidakpastian ini penting karena gangguan berkepanjangan pada pemrosesan pesanan, manufaktur, distribusi, atau rantai pasok dapat memengaruhi operasi sekaligus hasil keuangan perusahaan.

Sumber yang tersedia belum menunjukkan secara pasti adanya revisi terhadap panduan pertumbuhan pendapatan Boston Scientific untuk 2026. Sumber-sumber tersebut juga belum membuktikan bahwa perubahan panduan, jika ada, disebabkan oleh serangan siber ini. Karena itu, kedua hal tersebut belum dapat diperlakukan sebagai fakta yang sudah pasti.

Bagaimana posisinya dibandingkan serangan terhadap perusahaan medtech lain?

Insiden Boston Scientific merupakan bagian dari rangkaian serangan siber yang menargetkan perusahaan layanan kesehatan dan perangkat medis sepanjang 2026. Stryker sebelumnya mengungkap serangan terhadap lingkungan Microsoft globalnya yang mengganggu kemampuan pemesanan, pengiriman, dan manufaktur selama berminggu-minggu.

Medtronic melaporkan dampak operasional yang berbeda setelah serangan terhadap jaringan TI-nya pada April. Perusahaan mengatakan insiden tersebut tidak memengaruhi produknya, kebutuhan pasien, keselamatan pasien, manufaktur, maupun distribusi, serta diperkirakan tidak berdampak material terhadap bisnis atau hasil keuangannya.

Perbandingan ini memperlihatkan bahwa serangan terhadap TI korporat tidak selalu berujung pada gangguan produksi atau layanan pasien. Namun, pengungkapan Boston Scientific menunjukkan bahwa gangguan pada aplikasi bisnis yang saling terhubung dapat langsung menghambat pemenuhan pesanan dan distribusi.

Apa kata statistik serangan siber di sektor kesehatan?

Pelacak Comparitech mencatat 410 serangan ransomware terhadap sektor kesehatan pada paruh pertama 2026, atau rata-rata sekitar 2,3 serangan per hari. Jumlah tersebut hampir 14% lebih tinggi dibandingkan 360 serangan yang tercatat pada paruh kedua 2025. Dari 410 insiden itu, 247 menargetkan rumah sakit, klinik, dan penyedia layanan perawatan langsung lainnya. Sebanyak 163 insiden berdampak pada bisnis kesehatan lain, termasuk produsen, penyedia layanan penagihan, dan perusahaan teknologi kesehatan.

Angka tersebut merupakan estimasi pelacak, bukan sensus resmi atas seluruh serangan siber di sektor kesehatan. Meski demikian, data itu menunjukkan mengapa produsen perangkat medis dan perusahaan kesehatan lainnya semakin dipandang sebagai bagian dari paparan risiko siber sektor ini, bahkan ketika insiden tidak secara langsung merusak perangkat medis atau sistem yang digunakan pasien.

Konsekuensi apa yang mungkin dihadapi Boston Scientific?

Saat mengajukan laporan, Boston Scientific belum memutuskan apakah insiden tersebut kemungkinan besar bersifat material. Risiko terdekatnya adalah berlanjutnya gangguan terhadap operasi, pemrosesan pesanan, pengiriman, dan proses pemulihan. Konsekuensi berikutnya akan bergantung pada apakah penyelidikan menemukan kehilangan data, berapa lama sistem tidak tersedia, serta seberapa efektif solusi sementara yang digunakan perusahaan. 1

Pengungkapan perusahaan juga membuka kemungkinan dampak terhadap kinerja keuangan, hubungan dengan pelanggan dan pemasok, kewajiban regulasi, potensi litigasi, serta reputasi apabila penyelidikan menemukan akses tanpa izin atau penyalahgunaan informasi rahasia. Semua itu merupakan konsekuensi potensial yang disebut atau dipertimbangkan dalam pengungkapan keamanan siber perusahaan, bukan hasil yang telah dikonfirmasi dari insiden Agustus ini.

Apa yang masih belum diketahui?

Pertanyaan utama yang belum terjawab meliputi:

• Apakah penyerang berhasil mengakses atau mengambil data sensitif.
• Sistem, fasilitas, dan proses bisnis spesifik apa saja yang terdampak.
• Berapa lama pemrosesan pesanan dan pengiriman akan terganggu.
• Apakah manufaktur atau distribusi akan mengalami gangguan berkepanjangan.
• Apakah insiden ini akan mengubah prospek keuangan Boston Scientific.

Dalam pengungkapan 26 Agustus, Boston Scientific belum menjawab pertanyaan-pertanyaan tersebut. Kesimpulan yang paling jelas dan telah terkonfirmasi masih terbatas: perusahaan mendeteksi serangan siber, mengungkapkannya dalam waktu satu hari, dan melaporkan gangguan operasional global yang memengaruhi sistem untuk memproses serta mengirim pesanan pelanggan.