Serangan Siber Boston Scientific Ganggu Pesanan, Pengiriman, dan Produksi Global

Boston Scientific mendeteksi serangan siber pada 25 Agustus 2026 dan mengungkapkannya dalam pengajuan kepada U.S. Securities and Exchange Commission (SEC), regulator pasar modal Amerika Serikat, pada 26 Agustus. Insiden tersebut menyebabkan gangguan jaringan di seluruh dunia sehingga akses ke sistem informasi dan aplikasi bisnis yang digunakan untuk manufaktur, pemrosesan pesanan, serta pengiriman menjadi terbatas. Hingga 28 Agustus, proses pemulihan masih berlangsung tanpa jadwal publik untuk pemulihan penuh. 2

Hal penting yang perlu dibedakan adalah sistem operasional perusahaan dengan perangkat medis yang sudah ditanamkan pada pasien. Boston Scientific menyatakan belum menemukan dampak terhadap fungsi perangkat implan untuk pengelolaan irama jantung maupun transmisi data dari perangkat yang sebelumnya telah terdaftar dalam pemantauan jarak jauh. Namun, pendaftaran dan aktivasi pemantauan jarak jauh untuk perangkat baru mengalami kendala. 15

Apa saja yang terganggu?

Boston Scientific mengatakan insiden tersebut memengaruhi sejumlah sistem teknologi informasi, sistem operasi, dan aplikasi bisnis. Dampak langsung yang dilaporkan bukanlah kegagalan perangkat implan, melainkan hilangnya atau terbatasnya akses ke sistem yang menopang kegiatan operasional sehari-hari.

Gangguan itu memengaruhi kemampuan perusahaan untuk:

• memproduksi perangkat medis;
• memproses pesanan pelanggan secara normal; dan
• mengirim pesanan yang telah selesai melalui sistem serta proses logistik biasa. 12

Kombinasi masalah tersebut menimbulkan risiko gangguan rantai pasok bagi rumah sakit dan pelanggan lain yang bergantung pada perangkat medis Boston Scientific. Perusahaan masih dapat menerima pesanan secara elektronik, termasuk melalui electronic data interchange (EDI) dan Global Health Exchange (GHX). Namun, pesanan itu dimasukkan ke dalam antrean untuk dipenuhi kemudian, bukan langsung diproses dan dikirim seperti biasanya. 15

Pesanan masih bisa masuk, tetapi belum bisa dipenuhi normal

Pembaruan Boston Scientific pada 29 Agustus memberikan gambaran yang lebih rinci dibandingkan pengungkapan awal. Pesanan elektronik melalui EDI dan aplikasi lokal masih dapat diterima, tetapi ditahan sampai sistem yang terdampak kembali berfungsi. Dengan demikian, penerimaan pesanan tidak sepenuhnya berhenti; kendala terbesar berada pada proses pemenuhan dan pengiriman. 15

Boston Scientific belum menyampaikan kapan pesanan yang mengantre akan diproses atau kapan kapasitas pengiriman normal kembali. Ketiadaan tanggal pemulihan membuat pelanggan menghadapi ketidakpastian waktu pengiriman, sementara perusahaan masih menilai dampak bisnis dan keuangannya. 12

Dampak terhadap manufaktur dan operasi di Irlandia

Gangguan tersebut juga menjalar ke kegiatan manufaktur Boston Scientific, meski laporan yang tersedia tidak mencantumkan angka kehilangan produksi untuk setiap fasilitas. Tiga lokasi perusahaan di Irlandia—Cork, Clonmel, dan Galway—termasuk yang terdampak gangguan jaringan global. Lebih dari 7.000 orang bekerja di seluruh operasi Boston Scientific di Irlandia. 310

Laporan dari Cork menyebutkan bahwa karyawan dipulangkan atau diminta bekerja dari jarak jauh jika memungkinkan. Karyawan di Galway juga diminta bekerja dari rumah, sementara kebutuhan untuk hadir di lokasi ditentukan berdasarkan kebutuhan operasional. Sejumlah shift di Cork kemudian dibatalkan ketika gangguan berlanjut.

Langkah tersebut menunjukkan bagaimana insiden siber yang menyerang sistem TI perusahaan dan teknologi operasional dapat melampaui ruang kantor. Kegiatan manufaktur bisa terganggu ketika akses jaringan, sistem produksi, atau aplikasi bisnis pendukung tidak tersedia. Laporan yang ada mengonfirmasi terjadinya gangguan manufaktur, tetapi belum menunjukkan berapa banyak produksi yang hilang di masing-masing fasilitas di Irlandia.

Apakah perangkat jantung implan ikut terdampak?

Dalam pembaruan 29 Agustus, Boston Scientific menyatakan belum mengetahui adanya dampak terhadap fungsi perangkat implan untuk pengelolaan irama jantung. Perusahaan juga menyebutkan bahwa perangkat yang sebelumnya telah dipantau dari jarak jauh tetap dapat mengirimkan data, dan tenaga kesehatan masih dapat mengakses informasi pengelolaan jarak jauh tersebut. 15

Keterbatasan terjadi pada aktivitas pendukung yang baru dimulai. Pendaftaran atau aktivasi pemantauan jarak jauh untuk perangkat yang dilakukan setelah gangguan jaringan tidak dapat diselesaikan secara normal. Ini merupakan kendala operasional dalam proses pendaftaran, bukan bukti bahwa perangkat implan telah dinonaktifkan, diubah, atau disusupi. 15

Perbedaan ini penting bagi pasien dan tenaga medis. Dampak yang telah dikonfirmasi berada pada sistem pendukung dan proses operasional Boston Scientific, sementara pembaruan publik perusahaan tidak mengidentifikasi gangguan terhadap fungsi perangkat yang sudah ditanamkan.

Respons perusahaan dan status pemulihan

Setelah mengidentifikasi insiden, Boston Scientific mengaktifkan prosedur tanggap insiden dan menggandeng pakar keamanan siber pihak ketiga untuk menyelidiki serta membatasi ancaman tersebut. 269

Pada awalnya, perusahaan mengatakan sedang berupaya memulihkan fungsi dan akses sistem yang terdampak, tetapi belum dapat memberikan perkiraan waktu pemulihan penuh. Boston Scientific juga menilai cakupan, sifat, dan dampak insiden, termasuk kemungkinan pengaruh material terhadap kegiatan usaha atau hasil keuangan. 12

Pembaruan 29 Agustus memberikan batasan dampak yang lebih jelas. Berdasarkan penilaian yang sedang berlangsung, perusahaan mengatakan sistem dan aplikasi berbasis cloud tidak terdampak, sementara aktivitas tanpa izin terbatas pada sejumlah sistem yang berada di lingkungan lokal atau on-premise. Informasi ini mempersempit area dampak yang diketahui, tetapi belum menjawab seluruh pertanyaan mengenai waktu pemulihan atau kemungkinan paparan data. 15

Apa yang masih belum diketahui?

Hingga pengungkapan publik pada 28 Agustus, belum diketahui secara resmi:

• bagaimana pelaku memperoleh akses awal;
• sistem apa saja yang diakses pelaku;
• apakah data telah disalin atau dikeluarkan dari sistem;
• apakah ransomware digunakan; dan
• siapa kelompok yang bertanggung jawab.

Belum ada pula laporan publik yang terkonfirmasi mengenai kebocoran data pasien atau tuntutan tebusan dalam rangkaian pemberitaan yang tersedia. Namun, ketiadaan informasi tersebut tidak membuktikan bahwa tidak ada data yang dicuri atau bahwa penggunaan ransomware telah dikesampingkan. Perusahaan masih menyelidiki cakupan dan dampak penuh insiden. 2

Dampak finansial dan reaksi pasar

Boston Scientific membukukan pendapatan sekitar 20 miliar dolar AS pada 2025. Gangguan berkepanjangan terhadap manufaktur, pemrosesan pesanan, dan pengiriman dapat memengaruhi waktu pengakuan pendapatan serta pengiriman kepada pelanggan, bahkan jika intrusi teknis pada akhirnya terbukti terbatas pada sistem tertentu. 1

Saham Boston Scientific turun sekitar 4,5% pada 26 Agustus ketika investor mempertimbangkan potensi dampaknya terhadap pendapatan jangka pendek. Reaksi pasar tersebut mencerminkan ketidakpastian: perusahaan belum mengetahui berapa lama gangguan akan berlangsung atau apakah insiden itu akan berdampak material terhadap kondisi keuangannya.

Pelajaran bagi keamanan siber sektor kesehatan

Kasus Boston Scientific menunjukkan bahwa risiko siber di sektor kesehatan tidak hanya berkaitan dengan rekam medis elektronik atau pengoperasian langsung perangkat yang terhubung. Gangguan pada sistem perusahaan dan sistem lokal dapat menghentikan manufaktur, menahan antrean pesanan, mengganggu logistik dan dukungan pelanggan, serta menghambat langkah administratif untuk mendaftarkan pasien baru ke layanan pemantauan jarak jauh.

Dalam insiden ini, dampak yang telah dikonfirmasi terutama berupa gangguan ketersediaan operasional. Boston Scientific masih dapat menerima sebagian pesanan, tetapi belum dapat memproses dan mengirimkannya secara normal; manufaktur juga terdampak. Pada saat yang sama, perusahaan melaporkan tidak adanya dampak yang diketahui terhadap fungsi perangkat jantung implan atau pemantauan yang sudah berjalan. 15

Pemisahan tersebut penting, tetapi bukan jaminan bahwa risiko di masa depan dapat diabaikan. Perusahaan layanan kesehatan dan teknologi medis perlu memperhitungkan keterhubungan antara jaringan korporat, lingkungan produksi, aplikasi cloud, platform logistik, serta layanan dukungan pasien. Gangguan Boston Scientific memperlihatkan betapa cepat masalah pada satu lapisan dapat memengaruhi rumah sakit, karyawan, dan pelanggan di berbagai negara—bahkan ketika perangkat medis itu sendiri tetap berfungsi.