Apa yang berlaku dalam insiden siber Boston Scientific?

Boston Scientific mendedahkan pada 26 Ogos bahawa ia mengesan insiden keselamatan siber sehari sebelumnya, iaitu pada 25 Ogos. Insiden itu menjejaskan sebahagian sistem teknologi maklumat syarikat dan menyebabkan gangguan rangkaian di seluruh dunia. Operasi yang terkesan termasuk sistem serta aplikasi untuk memproses pesanan pelanggan dan menghantar produk. 1

Syarikat itu berkata prosedur tindak balas insiden telah diaktifkan. Boston Scientific turut mendapatkan bantuan pakar keselamatan siber pihak ketiga dan memulakan siasatan, usaha membendung ancaman serta pemulihan sistem. Namun, ketika laporan dibuat, skop, sifat, kesan operasi dan implikasi kewangan insiden itu masih dinilai. 1

Sistem dan operasi yang terjejas

Boston Scientific tidak menyenaraikan semua sistem yang terkesan atau menamakan pihak yang mungkin bertanggungjawab. Bagaimanapun, syarikat itu mengesahkan bahawa akses kepada sesetengah sistem operasi dan aplikasi perniagaan terganggu atau terhad.

Kesan perniagaan yang paling jelas ialah terhadap fungsi pemprosesan pesanan pelanggan dan penghantaran produk. 178 Gangguan dijangka berterusan selagi syarikat berusaha memulihkan sistem dan fungsi yang terjejas, dan tiada jadual pemulihan sepenuhnya diberikan setakat 26 Ogos. 1411

Ini bermakna maklumat awam setakat ini mengesahkan wujudnya insiden yang memberi kesan ketara kepada operasi, tetapi belum menunjukkan jumlah sebenar pesanan tertangguh, penghantaran terlepas, kesan terhadap pembuatan atau tahap gangguan kepada pelanggan.

Apa berlaku di fasiliti Ireland?

Boston Scientific mempunyai lebih 7,000 pekerja di Ireland, merangkumi operasi di Cork, Clonmel dan Galway. Kakitangan dimaklumkan tentang gangguan rangkaian global yang menjejaskan komunikasi di tapak syarikat di Ireland serta lokasi lain di seluruh dunia. 29

Menurut laporan, kakitangan di kilang Cork dihantar pulang dan diarahkan bekerja dari jarak jauh. Pekerja di Galway pula diminta bekerja dari rumah untuk baki hari tersebut. Walaupun ketiga-tiga tapak Ireland dilaporkan terjejas oleh gangguan lebih luas itu, maklumat awam yang ada tidak menjelaskan secara khusus aturan kerja berasingan untuk tapak Clonmel. 3910

Bagaimana Boston Scientific bertindak balas?

Syarikat itu berkata protokol tindak balas insiden diaktifkan sebaik sahaja kejadian dikesan. Pakar keselamatan siber luar dibawa masuk untuk membantu menyiasat dan membendung ancaman, manakala pasukan teknologi maklumat tempatan serta global berusaha memulihkan komunikasi rangkaian dan fungsi perniagaan yang terjejas. 1316

Pada 26 Ogos, proses siasatan dan pemulihan masih berlangsung. Boston Scientific belum menyatakan bila semua sistem akan dipulihkan dan belum mengukur kesan operasi atau kewangan secara rasmi. 114

Kesan terhadap prospek kewangan dan harga saham

Boston Scientific tidak mengumumkan jumlah kerugian atau perubahan terhadap panduan kewangannya. Dalam pemfailan kepada Suruhanjaya Sekuriti dan Bursa Amerika Syarikat (SEC), syarikat itu berkata ia masih belum menentukan sama ada insiden berkenaan berkemungkinan memberi kesan material kepada syarikat. 114

Namun, pendedahan itu mempengaruhi sentimen pelabur. Beberapa laporan meletakkan penurunan awal saham sekitar 4% dalam dagangan sebelum pasaran dibuka, manakala laporan pasaran kemudian menyebut penurunan 4.6% kepada AS$47.57. Angka berbeza ini menggambarkan reaksi pasaran pada waktu dagangan yang berlainan, bukan ukuran muktamad kos kewangan insiden. 818

Risiko perniagaan yang didedahkan

Boston Scientific menyenaraikan kemungkinan akibat, dan bukan mengesahkan bahawa semuanya telah berlaku. Risiko yang dinyatakan termasuk:

• kesukaran berpanjangan untuk memulihkan sistem atau data;
• penyelesaian sementara yang tidak mencukupi bagi proses terjejas;
• pelepasan tanpa kebenaran atau kerosakan terhadap maklumat sulit dan maklumat pihak ketiga;
• penipuan atau penyalahgunaan maklumat untuk tujuan jenayah;
• gangguan perniagaan dan kerugian kewangan;
• gangguan terhadap tumpuan pengurusan serta kos pemulihan;
• tindakan undang-undang dan penelitian pihak pengawal selia; serta
• kerosakan terhadap hubungan dengan pelanggan, pembekal dan pekerja, atau terhadap reputasi syarikat. 1

Setakat pemfailan tersebut, Boston Scientific belum mengesahkan secara terbuka berlakunya kebocoran data, kecurian data tertentu, tuntutan tebusan ransomware atau identiti pelaku. Semua persoalan itu masih dalam siasatan dan belum boleh dianggap sebagai fakta yang disahkan.

Bagaimana insiden ini dibandingkan dengan serangan medtech lain pada 2026?

Insiden Boston Scientific berlaku ketika beberapa syarikat peranti perubatan turut berdepan kejadian siber pada 2026. Stryker sebelum ini melaporkan gangguan global selepas persekitaran Microsoft miliknya disasarkan. Laporan menyebut kejadian itu menjejaskan fungsi pesanan, penghantaran dan pembuatan, dengan proses pemulihan berlanjutan selama beberapa minggu. Satu kumpulan yang dikaitkan dengan Iran mendakwa bertanggungjawab, tetapi dakwaan itu tidak membuktikan kumpulan sama terlibat dalam insiden Boston Scientific.

Insiden Medtronic pula mempunyai corak berbeza. Laporan keselamatan siber menyebut akses tanpa kebenaran kepada sesetengah sistem teknologi maklumat korporat mendedahkan maklumat peribadi dan perubatan kira-kira 3.8 juta orang, manakala produk serta operasi syarikat dilaporkan tidak terjejas.

Perbandingan ini penting kerana insiden siber dalam industri peranti perubatan boleh mengambil bentuk yang berbeza: mengganggu kesinambungan operasi seperti yang dilaporkan Boston Scientific, menjejaskan pembuatan dan pemenuhan pesanan seperti dalam kes Stryker, atau menjadi isu perlindungan data besar-besaran tanpa gangguan produk atau operasi yang dilaporkan seperti dalam kes Medtronic.

Ancaman siber semakin meningkat

Check Point Research melaporkan organisasi di seluruh dunia berdepan purata 2,336 serangan siber setiap minggu bagi setiap organisasi pada Julai 2026. Angka itu meningkat 3% berbanding Jun dan 16% berbanding tahun sebelumnya. Laporan berasingan turut mengenal pasti sektor penjagaan kesihatan dan organisasi perubatan antara bidang yang menghadapi tahap risiko lebih tinggi.

Trend tersebut memberikan konteks, tetapi bukan bukti bahawa semua insiden itu sebahagian daripada kempen yang sama. Tiada bukti tersedia yang mengaitkan insiden Boston Scientific, Stryker dan Medtronic dengan satu sama lain atau menunjukkan mereka berkongsi pelaku atau teknik serangan.

Apa yang jelas ialah syarikat peranti perubatan perlu melihat rangkaian korporat, sistem pesanan, persekitaran pembuatan dan data kesihatan sensitif sebagai risiko perniagaan yang saling berkait.

Apa yang masih belum diketahui?

Setakat 26 Ogos, persoalan utama yang masih belum terjawab termasuk:

• bilakah Boston Scientific akan memulihkan sepenuhnya sistem yang terjejas;
• berapa banyak pesanan atau penghantaran yang tertangguh;
• sama ada pembuatan atau ketersediaan produk terjejas;
• sama ada data sulit atau peribadi telah diakses atau dikeluarkan;
• sama ada insiden itu akan memberi kesan material kepada keputusan kewangan atau panduan syarikat; dan
• siapa yang bertanggungjawab serta kaedah serangan yang digunakan.

Pemfailan awal Boston Scientific mengesahkan gangguan rangkaian dan kesan operasinya, tetapi belum menentukan skop akhir kejadian. Kemas kini lanjut daripada syarikat dan pemfailan kawal selia diperlukan sebelum kesan penuh terhadap perniagaan dapat dinilai.