Serangan Siber Boston Scientific Ganggu Operasi Global, Pesanan Pelanggan Terjejas

Boston Scientific mengesan serangan siber pada 25 Ogos 2026 dan mengumumkannya kepada umum sehari kemudian, pada 26 Ogos, melalui pemfailan Form 8-K kepada SEC, badan pengawal selia pasaran modal Amerika Syarikat. Pemfailan itu menyatakan gangguan global terhadap sesetengah sistem teknologi maklumat dan aplikasi perniagaan syarikat, termasuk sistem yang digunakan untuk memproses serta menghantar pesanan pelanggan. Boston Scientific belum memberikan jadual pemulihan sepenuhnya atau menentukan sama ada insiden itu akan memberi kesan kewangan yang material.

Apa yang berlaku kepada sistem Boston Scientific?

Insiden itu mengehadkan akses kepada sistem operasi dan aplikasi perniagaan tertentu yang menyokong operasi Boston Scientific di seluruh dunia. Kesan perniagaan yang paling jelas ialah terhadap pemenuhan pesanan: syarikat berkata gangguan tersebut menjejaskan keupayaannya untuk memproses dan menghantar pesanan pelanggan. Sebahagian operasi dijangka terus terjejas sementara kerja pemulihan berjalan. 1

Pendedahan yang tersedia tidak mengenal pasti penyerang, menerangkan kaedah akses awal atau mengesahkan bahawa data telah dicuri keluar. Syarikat juga belum memberikan tarikh muktamad untuk memulihkan semua sistem yang terjejas.

Bagaimana Boston Scientific bertindak balas?

Boston Scientific berkata ia mengaktifkan protokol tindak balas insiden sebaik sahaja serangan dikesan. Syarikat memulakan siasatan dengan bantuan pakar keselamatan siber pihak ketiga bagi menilai dan membendung ancaman, manakala pasukan dalaman berusaha memulihkan fungsi serta akses sistem yang terjejas. 1

Perkembangan itu menunjukkan bahawa usaha pembendungan dan pemulihan operasi masih berjalan ketika syarikat membuat pendedahan. Pemfailan tersebut masih belum menjawab beberapa persoalan penting, termasuk skop sebenar insiden, tempoh gangguan, kesan terhadap pengeluaran dan pengedaran, serta kemungkinan implikasi terhadap keputusan kewangan.

Apa yang berlaku di kilang-kilang Ireland?

Gangguan itu turut menjejaskan kakitangan Boston Scientific di Ireland. Lebih 7,000 orang bekerja di kemudahan syarikat di Cork, Clonmel dan Galway. Menurut laporan tempatan, kakitangan Ireland dimaklumkan mengenai gangguan rangkaian global pada 25 Ogos. Pekerja di kilang Cork dihantar pulang, manakala laporan susulan menyatakan mereka diminta bekerja dari jarak jauh ketika usaha pemulihan diteruskan. 10

Laporan tempatan juga menyebut bahawa kakitangan tetap dan pekerja kontrak di cawangan Ireland difahamkan akan dibayar untuk dua hari pertama yang terjejas akibat penutupan itu. Maklumat tersebut datang daripada laporan tempatan, bukannya kenyataan terperinci syarikat.

Namun, bukti yang boleh dipercayai belum mencukupi untuk memberikan gambaran muktamad, lokasi demi lokasi, tentang keadaan setiap pekerja atau kontraktor di Cork, Clonmel dan Galway. Laporan yang ada secara khusus menerangkan tindakan di Cork serta komunikasi kepada kakitangan Ireland secara umum; ia tidak boleh dianggap sebagai bukti bahawa semua pekerja di ketiga-tiga lokasi dihantar pulang.

Bagaimana serangan itu menjejaskan saham Boston Scientific?

Saham Boston Scientific jatuh kira-kira 4.5% sepanjang dagangan pada 26 Ogos apabila pelabur menilai kemungkinan pesanan tertunggak dan kelewatan penghantaran menjejaskan hasil jangka pendek. Laporan lain menyebut penurunan lebih besar pada waktu berbeza sebelum atau ketika sesi dagangan berlangsung. Oleh itu, peratusan penurunan bergantung pada masa pengukuran. 7

Pada ketika itu, Boston Scientific masih belum menentukan sama ada insiden tersebut berkemungkinan memberi kesan material. Ketidakpastian ini penting kerana gangguan berpanjangan terhadap pemprosesan pesanan, pengeluaran, pengedaran atau sistem rantaian bekalan boleh menjejaskan operasi dan keputusan kewangan.

Sumber yang tersedia tidak menetapkan dengan tepat sebarang semakan terhadap unjuran pertumbuhan hasil Boston Scientific bagi 2026, dan tidak membuktikan bahawa sebarang perubahan panduan kewangan berpunca daripada serangan siber ini. Kedua-dua perkara itu tidak wajar dianggap sebagai fakta yang telah disahkan.

Bagaimana insiden ini dibandingkan dengan serangan medtech lain pada 2026?

Insiden Boston Scientific berlaku ketika beberapa syarikat penjagaan kesihatan dan peranti perubatan turut menjadi sasaran serangan siber pada 2026. Stryker mendedahkan serangan terhadap persekitaran Microsoft globalnya yang mengganggu keupayaan membuat pesanan, penghantaran dan pengeluaran selama beberapa minggu.

Medtronic pula melaporkan kesan operasi yang berbeza selepas serangan terhadap rangkaian IT-nya pada April. Syarikat itu berkata insiden tersebut tidak menjejaskan produk, keperluan pesakit, keselamatan pesakit, pengeluaran atau operasi pengedaran, dan tidak dijangka memberi kesan material terhadap perniagaan atau keputusan kewangannya.

Perbandingan ini penting: serangan terhadap IT korporat tidak semestinya mengganggu pengeluaran atau penjagaan pesakit. Namun, pendedahan Boston Scientific menunjukkan bahawa gangguan terhadap aplikasi perniagaan yang saling berhubung boleh menjejaskan pemenuhan pesanan dan pengedaran secara langsung.

Apa yang ditunjukkan oleh statistik serangan siber sektor kesihatan?

Penjejak Comparitech merekodkan 410 serangan ransomware terhadap sektor kesihatan dalam enam bulan pertama 2026, bersamaan purata kira-kira 2.3 serangan sehari. Jumlah itu hampir 14% lebih tinggi berbanding 360 serangan yang direkodkan pada separuh kedua 2025. Daripada 410 insiden tersebut, 247 menyasarkan hospital, klinik dan penyedia penjagaan terus lain, manakala 163 menjejaskan perniagaan kesihatan lain seperti pengilang, penyedia perkhidmatan pengebilan dan syarikat teknologi kesihatan.

Angka ini ialah anggaran penjejak, bukannya bancian rasmi bagi setiap serangan siber terhadap sektor kesihatan. Namun, ia menggambarkan mengapa pengeluar peranti perubatan dan perniagaan kesihatan lain semakin dianggap sebahagian daripada pendedahan keselamatan siber sektor tersebut, walaupun sesuatu insiden tidak menjejaskan peranti perubatan atau sistem yang berhubung terus dengan pesakit.

Apakah kesan yang mungkin dihadapi Boston Scientific?

Ketika pemfailan dibuat, Boston Scientific belum memutuskan sama ada insiden itu berkemungkinan memberi kesan material. Risiko serta-merta ialah gangguan berterusan terhadap operasi, pemprosesan pesanan, penghantaran dan kerja pemulihan. Kesan lanjut bergantung pada sama ada siasatan menemui bukti kehilangan data, tempoh sistem tidak tersedia dan keberkesanan langkah kerja sementara. 1

Pendedahan syarikat turut membuka kemungkinan kesan terhadap prestasi kewangan, hubungan dengan pelanggan dan pembekal, kewajipan kawal selia, pendedahan kepada tindakan undang-undang serta reputasi sekiranya siasatan menemukan akses tanpa kebenaran atau penyalahgunaan maklumat sulit. Ini ialah kemungkinan yang dikenal pasti atau dipertimbangkan dalam pendedahan keselamatan siber syarikat, bukan hasil yang telah disahkan daripada insiden Ogos tersebut.

Apa yang masih belum diketahui?

Persoalan utama yang belum terjawab ialah:

• Sama ada penyerang mengakses atau mencuri keluar data sensitif.
• Sistem, kemudahan dan proses perniagaan tertentu yang terjejas.
• Berapa lama pemprosesan pesanan dan penghantaran akan terus terganggu.
• Sama ada pengeluaran atau pengedaran akan mengalami gangguan berpanjangan.
• Sama ada insiden itu akan mengubah pandangan kewangan Boston Scientific.

Setakat pendedahan pada 26 Ogos, Boston Scientific belum menjawab persoalan-persoalan tersebut. Kesimpulan yang paling jelas dan disahkan masih terhad: syarikat mengesan serangan siber, mendedahkannya dalam tempoh sehari, dan melaporkan gangguan operasi global yang menjejaskan sistem untuk memproses serta menghantar pesanan pelanggan.