Cyberangrepet mot Boston Scientific: Dette ble satt ut av spill

Boston Scientific oppdaget et cyberangrep 25. august 2026 og offentliggjorde hendelsen i en melding til den amerikanske verdipapirtilsynet SEC dagen etter. Angrepet førte til et globalt nettverksbrudd som begrenset tilgangen til informasjonssystemer og forretningsapplikasjoner brukt til blant annet produksjon, ordrebehandling og frakt. Gjenopprettingen pågikk fortsatt 28. august, uten noen offentlig tidsplan for full normalisering. 2

Det viktigste skillet går mellom selskapets drifts- og IT-systemer på den ene siden og implanterte medisinske enheter på den andre. Boston Scientific sa at etterforskningen ikke hadde avdekket noen kjent påvirkning på funksjonen til implanterte enheter for hjerterytmebehandling. Det var heller ingen kjent påvirkning på dataoverføringer fra enheter som allerede var koblet til fjernmonitorering. Derimot ble enkelte nye registreringer og aktiveringer for fjernmonitorering begrenset. 15

Dette ble rammet av angrepet

Boston Scientific opplyste at hendelsen påvirket enkelte informasjonsteknologisystemer, operativsystemer og forretningsapplikasjoner. Den umiddelbare konsekvensen var ikke en meldt svikt i implanterte produkter, men at selskapet mistet eller fikk begrenset tilgang til systemer som støtter den daglige driften.

Forstyrrelsene påvirket selskapets evne til å:

• produsere medisinske produkter;
• behandle kundeordrer på vanlig måte; og
• sende ferdigbehandlede ordrer gjennom de ordinære systemene og logistikkprosessene. 12

Kombinasjonen skapte en forsyningskjedeutfordring for sykehus og andre kunder som er avhengige av medisinsk utstyr fra Boston Scientific. Selskapet kunne fortsatt motta bestillinger elektronisk, blant annet via EDI – elektronisk datautveksling – og Global Health Exchange. Bestillingene ble imidlertid lagt i kø for senere behandling i stedet for å bli håndtert og sendt som normalt. 15

Bestillinger kunne mottas, men ikke sendes som vanlig

En oppdatering fra 29. august ga et mer detaljert bilde enn den første meldingen om driftsstansen. Elektroniske ordrer kunne fortsatt mottas gjennom EDI og lokale applikasjoner, men ble holdt tilbake til de berørte systemene var tilbake i drift. Ordremottaket hadde dermed ikke stoppet helt; den største flaskehalsen lå i oppfyllelse av ordrene og utsendelsen. 15

Boston Scientific hadde ikke opplyst når bestillingene i kø skulle behandles, eller når den normale fraktkapasiteten ville være tilbake. Mangelen på en gjenopprettingsdato skapte usikkerhet om leveringstidene, samtidig som selskapet fortsatt vurderte de operative og økonomiske konsekvensene. 12

Produksjonen og de irske anleggene ble berørt

Nettverksbruddet nådde også Boston Scientifics produksjonsvirksomhet, men de tilgjengelige opplysningene inneholdt ingen tall for produksjonstap ved hvert enkelt anlegg. Selskapets irske lokasjoner i Cork, Clonmel og Galway var blant stedene som ble berørt av den globale driftsforstyrrelsen. Til sammen arbeider over 7 000 personer ved disse virksomhetene i Irland. 310

Rapporter fra Cork fortalte at ansatte ble sendt hjem eller bedt om å jobbe hjemmefra der det var mulig. Også ansatte i Galway fikk beskjed om å arbeide hjemmefra, mens behovet for fysisk oppmøte skulle vurderes ut fra driften. Enkelte skift i Cork ble senere avlyst fordi driftsstansen fortsatte.

Tiltakene viser hvordan et cyberangrep mot både kontor-IT og operasjonelle systemer kan få følger langt utover skrivebordene. Når nettverkstilgang, produksjonssystemer eller støttende forretningsapplikasjoner ikke fungerer, kan også ansatte i produksjonen bli ute av stand til å arbeide som normalt. Kildene bekrefter at produksjonen ble forstyrret, men sier ikke hvor mye produksjon som gikk tapt ved hvert irsk anlegg.

Ble implanterte hjerteenheter påvirket?

I oppdateringen 29. august opplyste Boston Scientific at selskapet ikke hadde funnet noen kjent påvirkning på funksjonen til implanterte enheter for hjerterytmebehandling. Det var heller ingen kjent påvirkning på evnen til enheter som allerede ble fjernovervåket, til å sende data, eller på helsepersonells tilgang til denne informasjonen. 15

Begrensningen gjaldt nye registreringer og ny støtteaktivitet. Fjernmonitorering som ble startet etter nettverksbruddet, kunne ikke fullføres på vanlig måte. Dette er en begrensning i driftsstøtte og registrering – ikke dokumentasjon på at implanterte enheter ble deaktivert, endret eller kompromittert. 15

Forskjellen er viktig for pasienter og behandlere: Den bekreftede påvirkningen gjaldt Boston Scientifics støttesystemer og arbeidsprosesser. Selskapets offentlige oppdatering identifiserte ikke noen forstyrrelse i funksjonen til enheter som allerede var implantert.

Slik svarte selskapet

Etter at hendelsen ble oppdaget, aktiverte Boston Scientific sine rutiner for hendelseshåndtering og hentet inn eksterne cybersikkerhetsspesialister for å undersøke og begrense trusselen. 269

Selskapet sa først at det arbeidet med å gjenopprette berørte funksjoner og systemtilgang, men kunne ikke angi når alt ville være tilbake i normal drift. Samtidig undersøkte det hendelsens omfang, karakter og konsekvenser – inkludert om angrepet kunne få vesentlig betydning for virksomheten eller de økonomiske resultatene. 12

Oppdateringen 29. august ga én viktig avgrensning: Boston Scientific sa at den pågående vurderingen tydet på at skybaserte systemer og applikasjoner ikke var påvirket, og at uautorisert aktivitet var begrenset til enkelte lokale systemer. Det snevret inn det kjente påvirkningsområdet, men ga fortsatt ikke svar på alle spørsmål om gjenoppretting eller mulig datalekkasjer. 15

Dette er fortsatt uklart

De offentlige opplysningene som forelå innen 28. august, identifiserte ikke:

• hvordan angriperen først fikk tilgang;
• hvilke konkrete systemer som ble åpnet;
• om data ble hentet ut;
• om løsepengevirus ble brukt; eller
• hvilken gruppe som sto bak.

Det forelå heller ingen bekreftet offentlig melding om et brudd på pasientdata eller et løsepengekrav i materialet som ligger til grunn for denne artikkelen. Dette må forstås som uavklarte spørsmål i en pågående etterforskning – ikke som bevis på at ingen data ble stjålet, eller at løsepengevirus er utelukket. Selskapet undersøkte fortsatt hendelsens fulle omfang og konsekvenser. 2

Økonomiske og markedsmessige følger

Boston Scientific rapporterte en omsetning på rundt 20 milliarder dollar i 2025. En langvarig stans i produksjon, ordrebehandling og frakt kan derfor påvirke både tidspunktet for inntektene og leveransene til kundene, selv om selve inntrengningen skulle vise seg å være begrenset til enkelte systemer. 1

Aksjen falt rundt 4,5 prosent 26. august, da investorer vurderte mulige konsekvenser for inntektene på kort sikt. Markedsreaksjonen reflekterte først og fremst usikkerhet: Boston Scientific visste ennå ikke hvor lenge forstyrrelsene ville vare, eller om hendelsen ville få vesentlig økonomisk betydning.

Hvorfor saken er viktig for cybersikkerhet i helsesektoren

Hendelsen viser hvorfor cyberrisiko i helsesektoren ikke bare handler om elektroniske pasientjournaler eller den direkte funksjonen til tilkoblede medisinske enheter. Et angrep på virksomhetens lokale systemer kan også stanse produksjon, ordrebehandling, logistikk, kundestøtte og de administrative stegene som trengs for å registrere nye pasienter i fjernmonitorering.

I Boston Scientific-saken var den bekreftede skaden først og fremst knyttet til tilgjengelighet og drift: Selskapet kunne ta imot enkelte ordrer, men ikke behandle og sende dem normalt, samtidig som produksjonen ble forstyrret. Selskapet meldte likevel ingen kjent påvirkning på funksjonen til implanterte hjerteenheter eller på fjernmonitorering som allerede var etablert. 15

Dette skillet er viktig, men det er ingen garanti mot fremtidig risiko. Medisinteknologiske selskaper må ta høyde for koblingene mellom bedriftsnettverk, produksjonsmiljøer, skybaserte applikasjoner, logistikkplattformer og tjenester for pasientoppfølging. Boston Scientifics driftsstans viser hvor raskt en forstyrrelse i ett lag kan få følger for sykehus, ansatte og kunder i flere land – selv når selve medisinsk utstyret fortsetter å fungere.