Apa yang berlaku dalam serangan siber Boston Scientific?

Boston Scientific mengesan satu insiden keselamatan siber pada 25 Ogos 2026 sebelum mendedahkannya melalui pemfailan kepada Suruhanjaya Sekuriti dan Bursa Amerika Syarikat (SEC) pada 26 Ogos. Serangan itu menyebabkan gangguan rangkaian di seluruh dunia dan mengehadkan akses kepada sistem maklumat serta aplikasi perniagaan yang digunakan untuk pengeluaran, pemprosesan pesanan dan penghantaran. Usaha pemulihan masih berlangsung pada 28 Ogos, tanpa jadual awam untuk pemulihan sepenuhnya. 2

Perkara paling penting ialah membezakan antara sistem operasi syarikat dengan peranti perubatan yang telah ditanam dalam badan pesakit. Boston Scientific berkata siasatannya tidak menemui kesan yang diketahui terhadap fungsi peranti pengurusan ritma jantung yang ditanam, atau penghantaran data daripada peranti yang telah didaftarkan untuk pemantauan jarak jauh. Namun, pendaftaran dan pengaktifan baharu bagi pemantauan jarak jauh menjadi terhad. 15

Sistem dan operasi yang terjejas

Menurut Boston Scientific, insiden itu menjejaskan sistem teknologi maklumat tertentu, sistem operasi dan aplikasi perniagaan. Kesan segera yang dilaporkan bukanlah kegagalan peranti implan, sebaliknya kehilangan atau keterbatasan akses kepada sistem yang menyokong operasi harian.

Gangguan tersebut menjejaskan keupayaan syarikat untuk:

• mengeluarkan produk;
• memproses pesanan pelanggan seperti biasa; dan
• menghantar pesanan yang telah siap melalui sistem serta proses logistik biasa. 12

Gabungan masalah ini menimbulkan risiko kepada rantaian bekalan hospital dan pelanggan lain yang bergantung pada peranti perubatan Boston Scientific. Syarikat masih boleh menerima pesanan secara elektronik, termasuk melalui pertukaran data elektronik (EDI) dan Global Health Exchange (GHX), tetapi pesanan berkenaan dimasukkan ke dalam barisan menunggu untuk dipenuhi kemudian, bukannya diproses dan dihantar seperti biasa. 15

Pesanan masih boleh diterima, tetapi penghantaran tersekat

Kemas kini Boston Scientific pada 29 Ogos memberikan gambaran yang lebih terperinci berbanding pendedahan awal. Pesanan elektronik melalui EDI dan aplikasi tempatan masih boleh diterima, tetapi ditahan sehingga sistem yang terjejas kembali beroperasi. Ini bermakna penerimaan pesanan tidak terhenti sepenuhnya; kekangan yang lebih besar berlaku pada proses pemenuhan dan penghantaran. 15

Syarikat belum menyatakan bila pesanan dalam barisan itu akan diproses atau bila kapasiti penghantaran biasa akan dipulihkan. Ketiadaan tarikh pemulihan menyebabkan pelanggan berdepan ketidakpastian tentang masa penghantaran, manakala Boston Scientific masih menilai kesan operasi dan kewangan insiden tersebut. 12

Kesan terhadap pembuatan dan operasi di Ireland

Gangguan rangkaian turut sampai ke operasi pembuatan Boston Scientific, walaupun laporan yang tersedia tidak memberikan angka kehilangan pengeluaran mengikut kilang. Tapak syarikat di Ireland — Cork, Clonmel dan Galway — antara lokasi yang terjejas oleh gangguan rangkaian global itu. Lebih 7,000 orang bekerja dalam operasi Boston Scientific di Ireland. 310

Laporan dari Cork menyebut bahawa pekerja dihantar pulang atau diarahkan bekerja dari rumah jika tugas mereka membenarkannya. Kakitangan di Galway juga diminta bekerja dari rumah, manakala keperluan untuk hadir ke tapak ditentukan mengikut keperluan operasi. Beberapa syif di Cork kemudiannya dibatalkan apabila gangguan berlanjutan.

Keadaan ini menunjukkan bagaimana insiden siber yang pada mulanya kelihatan seperti masalah IT pejabat boleh merebak kepada teknologi operasi dan pembuatan. Apabila akses rangkaian, sistem pengeluaran atau aplikasi sokongan tidak tersedia, pekerja kilang mungkin tidak dapat menjalankan tugas seperti biasa. Laporan yang ada mengesahkan gangguan pembuatan, tetapi tidak menetapkan jumlah pengeluaran yang hilang di setiap tapak Ireland.

Adakah peranti jantung yang telah ditanam terjejas?

Dalam kemas kini pada 29 Ogos, Boston Scientific melaporkan tiada kesan yang diketahui terhadap fungsi peranti pengurusan ritma jantung yang telah ditanam. Syarikat juga berkata tiada kesan yang diketahui terhadap keupayaan peranti yang sudah dipantau dari jauh untuk menghantar data, atau keupayaan profesional penjagaan kesihatan mengakses maklumat pengurusan jarak jauh tersebut. 15

Had yang dikenal pasti melibatkan aktiviti sokongan baharu. Pendaftaran atau pengaktifan pemantauan jarak jauh yang dimulakan selepas gangguan rangkaian tidak dapat diselesaikan seperti biasa. Ini ialah kekangan operasi dan proses pendaftaran, bukan bukti bahawa peranti yang telah ditanam dimatikan, diubah atau diceroboh. 15

Perbezaan ini penting kepada pesakit dan doktor: kesan yang disahkan setakat ini berlaku pada sistem sokongan dan proses Boston Scientific, sementara kemas kini awam syarikat tidak mengenal pasti gangguan terhadap fungsi peranti yang telah ditanam.

Tindakan syarikat dan status pemulihan

Selepas mengenal pasti insiden tersebut, Boston Scientific mengaktifkan prosedur tindak balas insiden dan mendapatkan bantuan pakar keselamatan siber pihak ketiga untuk menyiasat serta membendung ancaman itu. 269

Syarikat pada mulanya berkata ia sedang berusaha memulihkan fungsi dan akses sistem yang terjejas, tetapi belum dapat memberikan tempoh masa untuk pemulihan penuh. Boston Scientific juga menilai skop, sifat dan kesan insiden, termasuk sama ada ia boleh memberi kesan material terhadap operasi perniagaan atau keputusan kewangan. 12

Kemas kini 29 Ogos memberikan satu petunjuk tentang sempadan kesan yang diketahui: penilaian berterusan syarikat menunjukkan sistem dan aplikasi berasaskan awan tidak terjejas, manakala aktiviti tanpa kebenaran terhad kepada sistem tertentu di premis. Namun, maklumat itu masih belum menjawab semua persoalan tentang tarikh pemulihan atau kemungkinan pendedahan data. 15

Apa yang masih belum diketahui?

Pendedahan awam yang tersedia sehingga 28 Ogos belum mengenal pasti:

• cara penyerang mendapat akses awal;
• sistem khusus yang diakses oleh penceroboh;
• sama ada data telah dieksfiltrasi;
• sama ada serangan ransomware digunakan; atau
• kumpulan yang bertanggungjawab.

Tiada laporan awam yang disahkan tentang kebocoran data pesakit atau tuntutan tebusan dalam laporan yang dibekalkan. Bagaimanapun, kekosongan maklumat ini perlu dilihat sebagai persoalan siasatan yang masih belum terjawab — bukan bukti bahawa tiada data diambil atau ransomware telah diketepikan. Syarikat masih menilai skop dan kesan penuh insiden tersebut. 2

Implikasi kewangan dan reaksi pasaran

Boston Scientific melaporkan hasil kira-kira AS$20 bilion pada 2025. Gangguan berpanjangan terhadap pembuatan, pemprosesan pesanan dan penghantaran boleh menjejaskan masa pengiktirafan hasil serta penghantaran kepada pelanggan, walaupun pencerobohan teknikal akhirnya didapati terhad kepada sistem tertentu. 1

Saham syarikat jatuh kira-kira 4.5% pada 26 Ogos apabila pelabur menilai kemungkinan kesan terhadap hasil jangka pendek. Reaksi pasaran itu mencerminkan ketidakpastian kerana Boston Scientific belum mengetahui tempoh gangguan atau sama ada insiden tersebut akan memberi kesan material kepada kewangan.

Mengapa insiden ini penting kepada keselamatan siber penjagaan kesihatan

Kes Boston Scientific menunjukkan bahawa risiko siber dalam sektor penjagaan kesihatan tidak terhad kepada rekod perubatan elektronik atau operasi terus peranti yang bersambung. Pencerobohan terhadap sistem korporat dan sistem di premis boleh mengganggu pembuatan, barisan pesanan, logistik, sokongan pelanggan serta proses pentadbiran untuk mendaftarkan pesakit baharu dalam pemantauan jarak jauh.

Dalam insiden ini, kesan yang disahkan setakat ini terutama berkaitan ketersediaan operasi: Boston Scientific masih boleh menerima sebahagian pesanan, tetapi tidak dapat memproses dan menghantarnya seperti biasa, sementara pembuatan turut terganggu. Pada masa yang sama, syarikat melaporkan tiada kesan yang diketahui terhadap fungsi peranti jantung yang telah ditanam atau pemantauan yang sudah berjalan. 15

Pemisahan antara sistem-sistem ini penting, tetapi bukan jaminan bahawa risiko masa depan telah dihapuskan. Organisasi penjagaan kesihatan dan teknologi perubatan perlu mengambil kira hubungan antara rangkaian korporat, persekitaran pengeluaran, aplikasi awan, platform logistik dan perkhidmatan sokongan pesakit. Gangguan Boston Scientific memperlihatkan betapa pantas masalah pada satu lapisan boleh menjejaskan hospital, pekerja dan pelanggan di beberapa negara — walaupun peranti perubatan itu sendiri terus berfungsi.