Attacco informatico a Boston Scientific: cosa è successo e quali attività sono state interrotte

Boston Scientific ha comunicato il 26 agosto di aver individuato, il giorno precedente, un incidente di cybersicurezza che ha colpito alcuni sistemi informatici aziendali. L’evento ha provocato un’interruzione della rete globale e disagi in diverse attività operative, compresi i sistemi e le applicazioni utilizzati per elaborare gli ordini dei clienti e spedire i prodotti. 1

La società ha attivato le procedure di risposta agli incidenti, coinvolto specialisti esterni e avviato le attività di analisi, contenimento e ripristino. Al momento della comunicazione ufficiale, tuttavia, la portata, la natura, gli effetti sulle operazioni e le conseguenze economiche erano ancora in fase di valutazione. 1

Che cosa è stato interrotto

Boston Scientific non ha fornito un elenco completo dei sistemi coinvolti né ha identificato l’aggressore. Ha però dichiarato che l’accesso ad alcuni sistemi operativi e applicativi aziendali è stato limitato o interrotto. L’impatto più concreto riguarda le funzioni che sostengono l’elaborazione degli ordini e la spedizione dei prodotti ai clienti. 178

L’azienda ha avvertito che i disagi sarebbero potuti proseguire mentre i team lavoravano al ripristino dei sistemi e delle funzioni interessate. Al 26 agosto non era stata indicata una tempistica per il ritorno alla piena operatività. 1411

La distinzione è importante: le informazioni disponibili confermano un incidente operativo di rilievo, ma non permettono ancora di stabilire quanti ordini siano stati ritardati, quante spedizioni siano state rinviate o se vi siano state conseguenze sulla produzione e sulla disponibilità dei dispositivi.

Cosa è successo nelle sedi irlandesi

Boston Scientific impiega oltre 7.000 persone nelle sue attività in Irlanda, distribuite tra Cork, Clonmel e Galway. I dipendenti sono stati informati di un’interruzione della rete globale che ha coinvolto le comunicazioni nelle sedi irlandesi e in altre località nel mondo. 29

Secondo le notizie disponibili, il personale dello stabilimento di Cork è stato mandato a casa e invitato a lavorare da remoto. Anche i dipendenti di Galway hanno ricevuto l’indicazione di lavorare da casa per il resto della giornata. Le fonti hanno confermato il coinvolgimento delle tre sedi irlandesi nell’interruzione globale, ma non hanno chiarito se a Clonmel sia stata applicata una disposizione operativa specifica diversa. 3910

La risposta dell’azienda

Boston Scientific ha dichiarato di aver attivato i protocolli di risposta non appena rilevato l’incidente. La società sta collaborando con esperti esterni di cybersicurezza per indagare sull’accaduto e contenere la minaccia, mentre i team informatici locali e globali lavorano per ripristinare le comunicazioni di rete e le funzioni aziendali colpite. 1316

Al 26 agosto, indagine e recupero erano ancora in corso. Boston Scientific non aveva indicato quando tutti i sistemi sarebbero tornati disponibili e non aveva quantificato l’impatto operativo o finanziario. 114

Impatto sul titolo e prospettive finanziarie

Nel documento depositato alla Securities and Exchange Commission, l’autorità di vigilanza dei mercati statunitensi, Boston Scientific non ha quantificato una perdita né annunciato modifiche alle proprie previsioni finanziarie. La società ha affermato di non aver ancora stabilito se l’incidente avrebbe potuto avere un effetto rilevante sui conti. 114

La notizia ha comunque pesato sul sentiment degli investitori. Le prime contrattazioni pre-market hanno evidenziato un calo di circa il 4%, mentre un successivo aggiornamento di mercato ha indicato una flessione del 4,6%, a 47,57 dollari. Si tratta di rilevazioni riferite a momenti diversi degli scambi, non di una misura definitiva del costo finanziario dell’incidente. 818

I rischi indicati da Boston Scientific

Nel suo deposito, l’azienda ha elencato possibili conseguenze, senza affermare che si fossero già verificate tutte. Tra i rischi figurano:

• difficoltà prolungate nel ripristino dei sistemi o dei dati;
• soluzioni alternative insufficienti per continuare i processi interessati;
• divulgazione non autorizzata o compromissione di informazioni riservate o appartenenti a terzi;
• frodi o uso criminale delle informazioni;
• interruzioni dell’attività e danni economici;
• distrazione del management e costi di recupero;
• contenziosi e controlli da parte delle autorità;
• deterioramento dei rapporti con clienti, fornitori e dipendenti o della reputazione aziendale. 1

Al momento della comunicazione, Boston Scientific non aveva confermato pubblicamente una violazione dei dati, un furto specifico di informazioni, una richiesta di riscatto o l’identità di un gruppo responsabile. Questi elementi restavano oggetto dell’indagine.

Il confronto con gli altri attacchi al settore medtech nel 2026

L’incidente di Boston Scientific si inserisce in una serie di eventi informatici che nel 2026 hanno coinvolto aziende di dispositivi medici. Stryker aveva precedentemente segnalato una grave interruzione globale dopo la compromissione del proprio ambiente Microsoft; secondo le ricostruzioni disponibili, l’evento aveva colpito ordini, spedizioni e produzione, con un recupero protrattosi per settimane. Un gruppo legato all’Iran ha rivendicato l’attacco, ma ciò non dimostra che lo stesso gruppo sia coinvolto nel caso Boston Scientific.

L’episodio che ha riguardato Medtronic presenta invece caratteristiche diverse. Secondo le informazioni pubblicate da società di sicurezza e media specializzati, l’accesso non autorizzato ad alcuni sistemi informatici aziendali avrebbe esposto dati personali e sanitari relativi a circa 3,8 milioni di persone, mentre prodotti e attività operative risultavano non interessati.

Il confronto mostra che un incidente informatico nel settore dei dispositivi medici può assumere forme differenti: può colpire soprattutto la continuità operativa, come nel caso Boston Scientific; può compromettere produzione e distribuzione, come riportato per Stryker; oppure può trasformarsi principalmente in un problema di protezione dei dati, senza un’interruzione dichiarata di prodotti o operazioni, come nel caso Medtronic.

Un contesto di minacce in aumento

Check Point Research ha registrato nel luglio 2026 una media globale di 2.336 attacchi informatici settimanali per organizzazione, il 3% in più rispetto a giugno e il 16% in più rispetto allo stesso mese dell’anno precedente. Altre analisi hanno indicato il settore sanitario e quello dei dispositivi medici tra gli ambiti esposti a livelli di rischio elevati.

Questi dati offrono un contesto generale, ma non provano l’esistenza di una campagna comune. Le evidenze disponibili non collegano gli incidenti Boston Scientific, Stryker e Medtronic a un unico aggressore o alla stessa tecnica. Mostrano però perché, per un’azienda medtech, la sicurezza della rete aziendale, dei sistemi per gli ordini, degli ambienti produttivi e dei dati sanitari rappresenti un insieme di rischi strettamente interconnessi.

Cosa non sappiamo ancora

Al 26 agosto restavano senza risposta alcune domande centrali:

• quando Boston Scientific avrebbe ripristinato completamente i sistemi interessati;
• quanti ordini o spedizioni fossero stati ritardati;
• se la produzione o la disponibilità dei dispositivi fossero state colpite;
• se dati riservati o personali fossero stati consultati o sottratti;
• se l’incidente avrebbe avuto un effetto rilevante sui risultati o sulle previsioni finanziarie;
• chi fosse responsabile e quale metodo fosse stato utilizzato.

Il primo deposito dell’azienda ha confermato l’interruzione della rete e le conseguenze operative, ma non la portata definitiva dell’evento. Saranno necessari nuovi aggiornamenti di Boston Scientific e ulteriori comunicazioni regolamentari per valutare l’impatto complessivo.