ボストン・サイエンティフィックは2026年8月25日にサイバー攻撃を検知し、翌26日、米証券取引委員会（SEC）に提出したForm 8-K（臨時報告書）で公表しました。開示によると、攻撃は一部の情報システムや業務アプリケーションに影響し、顧客注文の処理・発送を含む世界規模の業務に混乱が生じています。完全復旧の時期や、財務上「重要な影響」に当たるかどうかは、まだ確定していません。

何が起きたのか

今回のインシデントにより、世界各地の業務を支える一部のITシステムや業務アプリケーションへのアクセスが制限されました。確認されている最も具体的な影響は注文処理とフルフィルメントです。同社は、顧客注文を処理して製品を発送する能力が影響を受けたと説明しており、復旧作業が続く間は事業の一部で混乱が続く見通しを示しています。1

現時点の開示では、攻撃者の身元や侵入経路は明らかにされていません。また、データが外部に持ち出されたことも確認されておらず、影響を受けたすべてのシステムをいつ復旧できるかという確定的な日程も示されていません。

会社はどう対応しているのか

ボストン・サイエンティフィックは、インシデントを検知した直後に対応手順を発動しました。外部のサイバーセキュリティ専門家と協力して脅威の調査・封じ込めを進める一方、社内チームは影響を受けた機能とシステムへのアクセスの復旧に取り組んでいます。1

つまり、同社が開示した時点でも、封じ込めと事業復旧は進行中でした。影響の全容、継続期間、製造・物流への波及、業績への影響など、重要な点はなお調査中です。

アイルランドの拠点と従業員への影響

アイルランドでは、コーク、クロンメル、ゴールウェイの拠点で計7,000人超が働いています。現地報道によると、従業員は8月25日に世界的なネットワーク障害について知らされ、コーク工場では従業員が帰宅。その後、復旧作業が続くなかで在宅勤務を求められたと報じられました。10

また、アイルランドの各拠点では、今回の停止で影響を受けた当初2日分について、正社員と契約スタッフに給与が支払われる見通しだと現地メディアが伝えています。ただし、これは詳細な会社発表ではなく、現地報道に基づく情報です。

コーク、クロンメル、ゴールウェイの全従業員・契約スタッフについて、拠点ごとの対応を確定的に示す十分な証拠はありません。確認できる報道は、コークでの対応とアイルランドの従業員への全体的な連絡を中心としたもので、3拠点の全員が帰宅したことを意味するわけではありません。

株価はどう反応したのか

同社株は8月26日の取引時間中に約4.5％下落しました。投資家は、処理できない注文の積み上がりや発送遅延が短期的な売上に影響する可能性を織り込みました。 一方、取引前や取引中の別の時点では、より大きな下落率を示した報道もあり、数字は測定した時間によって異なります。7

同社は、今回のインシデントが合理的に見て重要な財務影響につながる可能性があるかどうかを、まだ判断していません。注文処理、製造、物流、サプライチェーンに関わるシステムの停止が長引けば、事業運営だけでなく業績にも影響する可能性があります。

なお、2026年の売上高成長率見通しがどの程度修正されたのか、また修正が今回のサイバー攻撃によるものなのかを示す確かな情報は、確認できる資料にはありません。現段階で、見通しの変更を既定の事実として扱うことはできません。

StrykerやMedtronicと比べると

今回の攻撃は、2026年に医療・医療機器企業で相次いでいるサイバー攻撃の一つです。Strykerでは、全社的なMicrosoft環境への攻撃により、注文、発送、製造機能が数週間にわたって混乱しました。

一方、Medtronicが4月に受けたITネットワークへの攻撃では、同社は製品、患者のニーズ、患者の安全、製造、物流への影響はなかったと説明し、事業や業績への重大な影響も見込んでいないとしました。

この違いは重要です。企業のIT環境が攻撃を受けても、生産や患者向けサービスに直ちに影響するとは限りません。しかし、ボストン・サイエンティフィックの事例は、業務アプリケーションが広く接続されている場合、その障害が注文処理や物流に直接及び得ることを示しています。

医療分野のサイバー攻撃はどの程度増えているのか

Comparitechの追跡調査によると、2026年上半期に医療分野で確認されたランサムウェア攻撃は410件で、1日平均約2.3件でした。2025年下半期の360件と比べ、約14％増えています。410件の内訳は、病院・診療所など患者に直接サービスを提供する組織が247件、医療機器メーカー、請求代行会社、ヘルステック企業など、医療分野に関わるその他の事業者が163件でした。

これらはComparitechの追跡による推計であり、医療分野のサイバー攻撃を網羅した公的な集計ではありません。それでも、医療機器メーカーなど患者と直接接するシステムを持たない企業も、医療分野全体のサイバーリスクの一部として狙われている状況を示しています。

想定される事業・法的な影響

Form 8-Kの提出時点で、ボストン・サイエンティフィックは今回のインシデントが重要な影響につながる可能性を判断していませんでした。短期的なリスクとしては、業務、注文処理、発送、システム復旧の混乱が続くことが挙げられます。今後の影響は、データ損失の有無、システムが利用できない期間、暫定的な代替手段が機能するかどうかによって変わる可能性があります。1

同社のサイバーセキュリティ開示では、調査によって不正アクセスや機密情報の悪用が確認された場合、業績、顧客・サプライヤーとの関係、規制上の義務、訴訟リスク、企業の評判に影響する可能性も示されています。これらは会社が想定・開示した潜在的な結果であり、8月の攻撃で確認された結果ではありません。

まだ分かっていないこと

今後の焦点は次の通りです。

• 攻撃者が機密データにアクセスしたのか、外部へ持ち出したのか。
• 具体的にどのシステム、施設、業務プロセスが影響を受けたのか。
• 注文処理と発送の障害がいつまで続くのか。
• 製造や物流に長期的な混乱が生じるのか。
• 2026年の業績見通しが変更されるのか。

8月26日の開示時点で、ボストン・サイエンティフィックはこれらの問いに答えていません。現時点で確認できる結論は限定的です。同社は8月25日にサイバー攻撃を検知し、1日以内に公表しました。そして、顧客注文の処理・発送に使われるシステムを含む業務に、世界規模の混乱が起きていると説明しています。

ボストン・サイエンティフィックは2026年8月25日にサイバー攻撃を検知し、翌26日、米証券取引委員会（SEC）に提出したForm 8-K（臨時報告書）で公表しました。開示によると、攻撃は一部の情報システムや業務アプリケーションに影響し、顧客注文の処理・発送を含む世界規模の業務に混乱が生じています。完全復旧の時期や、財務上「重要な影響」に当たるかどうかは、まだ確定していません。

何が起きたのか

今回のインシデントにより、世界各地の業務を支える一部のITシステムや業務アプリケーションへのアクセスが制限されました。確認されている最も具体的な影響は注文処理とフルフィルメントです。同社は、顧客注文を処理して製品を発送する能力が影響を受けたと説明しており、復旧作業が続く間は事業の一部で混乱が続く見通しを示しています。1

現時点の開示では、攻撃者の身元や侵入経路は明らかにされていません。また、データが外部に持ち出されたことも確認されておらず、影響を受けたすべてのシステムをいつ復旧できるかという確定的な日程も示されていません。

会社はどう対応しているのか

ボストン・サイエンティフィックは、インシデントを検知した直後に対応手順を発動しました。外部のサイバーセキュリティ専門家と協力して脅威の調査・封じ込めを進める一方、社内チームは影響を受けた機能とシステムへのアクセスの復旧に取り組んでいます。1

つまり、同社が開示した時点でも、封じ込めと事業復旧は進行中でした。影響の全容、継続期間、製造・物流への波及、業績への影響など、重要な点はなお調査中です。

アイルランドの拠点と従業員への影響

アイルランドでは、コーク、クロンメル、ゴールウェイの拠点で計7,000人超が働いています。現地報道によると、従業員は8月25日に世界的なネットワーク障害について知らされ、コーク工場では従業員が帰宅。その後、復旧作業が続くなかで在宅勤務を求められたと報じられました。10

また、アイルランドの各拠点では、今回の停止で影響を受けた当初2日分について、正社員と契約スタッフに給与が支払われる見通しだと現地メディアが伝えています。ただし、これは詳細な会社発表ではなく、現地報道に基づく情報です。

コーク、クロンメル、ゴールウェイの全従業員・契約スタッフについて、拠点ごとの対応を確定的に示す十分な証拠はありません。確認できる報道は、コークでの対応とアイルランドの従業員への全体的な連絡を中心としたもので、3拠点の全員が帰宅したことを意味するわけではありません。

株価はどう反応したのか

同社株は8月26日の取引時間中に約4.5％下落しました。投資家は、処理できない注文の積み上がりや発送遅延が短期的な売上に影響する可能性を織り込みました。 一方、取引前や取引中の別の時点では、より大きな下落率を示した報道もあり、数字は測定した時間によって異なります。7

同社は、今回のインシデントが合理的に見て重要な財務影響につながる可能性があるかどうかを、まだ判断していません。注文処理、製造、物流、サプライチェーンに関わるシステムの停止が長引けば、事業運営だけでなく業績にも影響する可能性があります。

なお、2026年の売上高成長率見通しがどの程度修正されたのか、また修正が今回のサイバー攻撃によるものなのかを示す確かな情報は、確認できる資料にはありません。現段階で、見通しの変更を既定の事実として扱うことはできません。

StrykerやMedtronicと比べると

今回の攻撃は、2026年に医療・医療機器企業で相次いでいるサイバー攻撃の一つです。Strykerでは、全社的なMicrosoft環境への攻撃により、注文、発送、製造機能が数週間にわたって混乱しました。

一方、Medtronicが4月に受けたITネットワークへの攻撃では、同社は製品、患者のニーズ、患者の安全、製造、物流への影響はなかったと説明し、事業や業績への重大な影響も見込んでいないとしました。

この違いは重要です。企業のIT環境が攻撃を受けても、生産や患者向けサービスに直ちに影響するとは限りません。しかし、ボストン・サイエンティフィックの事例は、業務アプリケーションが広く接続されている場合、その障害が注文処理や物流に直接及び得ることを示しています。

医療分野のサイバー攻撃はどの程度増えているのか

Comparitechの追跡調査によると、2026年上半期に医療分野で確認されたランサムウェア攻撃は410件で、1日平均約2.3件でした。2025年下半期の360件と比べ、約14％増えています。410件の内訳は、病院・診療所など患者に直接サービスを提供する組織が247件、医療機器メーカー、請求代行会社、ヘルステック企業など、医療分野に関わるその他の事業者が163件でした。

これらはComparitechの追跡による推計であり、医療分野のサイバー攻撃を網羅した公的な集計ではありません。それでも、医療機器メーカーなど患者と直接接するシステムを持たない企業も、医療分野全体のサイバーリスクの一部として狙われている状況を示しています。

想定される事業・法的な影響

Form 8-Kの提出時点で、ボストン・サイエンティフィックは今回のインシデントが重要な影響につながる可能性を判断していませんでした。短期的なリスクとしては、業務、注文処理、発送、システム復旧の混乱が続くことが挙げられます。今後の影響は、データ損失の有無、システムが利用できない期間、暫定的な代替手段が機能するかどうかによって変わる可能性があります。1

同社のサイバーセキュリティ開示では、調査によって不正アクセスや機密情報の悪用が確認された場合、業績、顧客・サプライヤーとの関係、規制上の義務、訴訟リスク、企業の評判に影響する可能性も示されています。これらは会社が想定・開示した潜在的な結果であり、8月の攻撃で確認された結果ではありません。

まだ分かっていないこと

今後の焦点は次の通りです。

• 攻撃者が機密データにアクセスしたのか、外部へ持ち出したのか。
• 具体的にどのシステム、施設、業務プロセスが影響を受けたのか。
• 注文処理と発送の障害がいつまで続くのか。
• 製造や物流に長期的な混乱が生じるのか。
• 2026年の業績見通しが変更されるのか。

8月26日の開示時点で、ボストン・サイエンティフィックはこれらの問いに答えていません。現時点で確認できる結論は限定的です。同社は8月25日にサイバー攻撃を検知し、1日以内に公表しました。そして、顧客注文の処理・発送に使われるシステムを含む業務に、世界規模の混乱が起きていると説明しています。