Wat gebeurde er bij Boston Scientific en wat werd verstoord?

Boston Scientific maakte op 26 augustus bekend dat het een dag eerder, op 25 augustus, een cyberincident had vastgesteld. Bepaalde IT-systemen werden getroffen, wat leidde tot een wereldwijde netwerkstoring en verstoringen in delen van de bedrijfsvoering. Vooral systemen en applicaties voor het verwerken van klantorders en het verzenden van producten werden geraakt. 1

Het medisch-technologiebedrijf activeerde zijn procedures voor incidentrespons, schakelde externe cybersecurityspecialisten in en begon met het onderzoeken, indammen en herstellen van de situatie. Volgens de eerste melding werden de aard, omvang, operationele gevolgen en financiële impact nog beoordeeld. 1

Welke activiteiten werden getroffen?

Boston Scientific maakte niet bekend welke systemen precies waren aangevallen en noemde geen vermoedelijke dader. Wel meldde het bedrijf dat de toegang tot bepaalde besturingssystemen en bedrijfsapplicaties was verstoord of beperkt. Het duidelijkst bevestigde gevolg betrof processen voor klantorders en productverzendingen. 178

De verstoring zou aanhouden zolang Boston Scientific de getroffen systemen en functies probeert te herstellen. Op 26 augustus was er nog geen tijdschema voor volledig herstel. 1411

Dat betekent dat er wel sprake is van een operationeel belangrijk incident, maar dat nog niet vaststaat hoeveel orders vertraging opliepen, hoeveel zendingen werden gemist, of de productie en productbeschikbaarheid direct werden geraakt.

Wat gebeurde er bij de Ierse vestigingen?

Boston Scientific heeft in Ierland meer dan 7.000 werknemers in Cork, Clonmel en Galway. Werknemers werden geïnformeerd over een wereldwijde netwerkstoring die de communicatie op locaties in Ierland en elders raakte. 29

Medewerkers van de fabriek in Cork werden naar huis gestuurd en kregen te horen dat zij op afstand konden werken. Ook werknemers in Galway moesten de rest van de dag thuiswerken. Openbare berichtgeving bevestigde dat de drie Ierse locaties door de bredere storing werden geraakt, maar gaf geen duidelijk afzonderlijke werkinstructie voor Clonmel. 3910

Hoe reageert Boston Scientific?

Het bedrijf zei dat het direct na de ontdekking zijn incidentresponsprotocollen had geactiveerd. Externe cybersecurityexperts helpen bij het onderzoek en het indammen van de dreiging. Lokale en wereldwijde IT-teams werken ondertussen aan het herstellen van netwerkcommunicatie en getroffen bedrijfsfuncties. 1316

Op 26 augustus waren het onderzoek en het herstel nog in volle gang. Boston Scientific had niet gezegd wanneer alle systemen weer beschikbaar zouden zijn en had de operationele of financiële schade nog niet becijferd. 114

Wat betekent dit voor de financiële vooruitzichten?

Boston Scientific meldde geen concreet verlies en wijzigde zijn financiële verwachtingen niet. Het bedrijf zei ook nog niet te hebben vastgesteld of het incident waarschijnlijk een materieel effect op de onderneming zou hebben. 114

Beleggers reageerden wel direct. In de handel vóór opening van de beurs daalde het aandeel aanvankelijk ongeveer 4 procent. Een later marktrapport meldde een daling van 4,6 procent tot 47,57 dollar. Die percentages geven verschillende momenten van de marktreactie weer en zijn geen definitieve schatting van de financiële kosten van het incident. 818

Welke risico’s noemt het bedrijf?

In de melding beschreef Boston Scientific mogelijke gevolgen. Het bedrijf bevestigde niet dat al deze gevolgen daadwerkelijk waren opgetreden. Genoemd werden onder meer:

• langdurige problemen bij het herstellen van systemen of gegevens;
• onvoldoende tijdelijke oplossingen voor getroffen processen;
• het ongeoorloofd vrijgeven of beschadigen van vertrouwelijke informatie of gegevens van derden;
• fraude of crimineel misbruik van informatie;
• onderbreking van de bedrijfsvoering en financiële schade;
• afleiding van het management en kosten voor herstel;
• rechtszaken en toezicht door toezichthouders; en
• schade aan relaties met klanten, leveranciers en werknemers of aan de reputatie van het bedrijf. 1

Tot het moment van de melding had Boston Scientific geen datalek, specifieke gegevensdiefstal, losgeldeis of bekende verantwoordelijke aanvaller publiek bevestigd. Die punten maakten nog deel uit van het onderzoek en waren geen vaststaande feiten.

Hoe past dit in de cyberaanvallen op medtechbedrijven in 2026?

Het incident bij Boston Scientific volgt op een reeks cyberincidenten bij bedrijven in de medische technologie. Bij Stryker werd eerder een wereldwijde verstoring gemeld nadat de Microsoft-omgeving van het bedrijf was aangevallen. Volgens berichtgeving werden orderverwerking, verzendingen en productie getroffen en duurde het herstel weken. Een aan Iran gelieerde groep eiste de verantwoordelijkheid op, maar die claim bewijst niet dat dezelfde dader betrokken was bij Boston Scientific.

Het afzonderlijke incident bij Medtronic had een ander profiel. Volgens berichtgeving kregen onbevoegden toegang tot bepaalde bedrijfs-IT-systemen, waardoor persoonlijke en medische informatie van ongeveer 3,8 miljoen mensen werd blootgesteld. Producten en bedrijfsactiviteiten zouden daarbij niet zijn geraakt.

Het verschil is belangrijk. Een cyberincident bij een fabrikant van medische hulpmiddelen kan vooral de continuïteit van de bedrijfsvoering verstoren, zoals Boston Scientific meldde. Het kan ook productie en logistiek raken, zoals bij Stryker werd bericht, of vooral een groot privacy- en gegevensbeschermingsprobleem veroorzaken zonder gemelde gevolgen voor producten of activiteiten, zoals bij Medtronic.

De bredere dreiging

Check Point Research rapporteerde voor juli 2026 wereldwijd gemiddeld 2.336 cyberaanvallen per organisatie per week. Dat was 3 procent meer dan in juni en 16 procent meer dan een jaar eerder. Afzonderlijke berichtgeving wees erop dat de zorg en medische organisaties tot de sectoren met een verhoogd risico behoorden.

Deze cijfers bieden context, maar vormen geen bewijs voor één gezamenlijke campagne. Er is geen beschikbare informatie die de incidenten bij Boston Scientific, Stryker en Medtronic aan elkaar koppelt of aantoont dat dezelfde aanvaller of techniek werd gebruikt. Wel maken de gebeurtenissen duidelijk dat fabrikanten van medische hulpmiddelen meerdere soorten risico’s tegelijk moeten beheersen: van bedrijfsnetwerken en orderplatforms tot productieomgevingen en gevoelige gezondheidsgegevens.

Wat is nog onbekend?

Op 26 augustus waren dit de belangrijkste openstaande vragen:

• wanneer de getroffen systemen volledig zouden worden hersteld;
• hoeveel orders of zendingen vertraging hadden opgelopen;
• of productie of productbeschikbaarheid was beïnvloed;
• of vertrouwelijke of persoonsgegevens waren ingezien of buitgemaakt;
• of het incident de resultaten of financiële verwachtingen wezenlijk zou beïnvloeden; en
• wie verantwoordelijk was en welke methode was gebruikt.

De eerste melding van Boston Scientific bevestigde de netwerkstoring en de operationele gevolgen, maar nog niet de uiteindelijke omvang. Nieuwe bedrijfsupdates en aanvullende meldingen bij toezichthouders zijn nodig voordat de volledige impact op de onderneming kan worden vastgesteld.