Cyberincydent w Boston Scientific: co się wydarzyło i co zostało zakłócone?

Boston Scientific poinformował 26 sierpnia, że dzień wcześniej — 25 sierpnia — wykrył cyberincydent dotyczący części jego systemów informatycznych. Zdarzenie doprowadziło do globalnej awarii sieci i zakłóciło fragment działalności producenta wyrobów medycznych, w tym systemy i aplikacje wykorzystywane do obsługi zamówień klientów oraz wysyłki produktów. 1

Firma uruchomiła procedury reagowania na incydenty, zaangażowała zewnętrznych specjalistów ds. cyberbezpieczeństwa i rozpoczęła działania mające na celu zbadanie, ograniczenie oraz usunięcie skutków zdarzenia. W chwili publikacji komunikatu Boston Scientific nadal oceniał jego zakres, charakter, wpływ na działalność i konsekwencje finansowe. 1

Co zakłócił incydent w Boston Scientific?

Firma nie ujawniła wszystkich systemów, których dotyczyło zdarzenie, ani nie wskazała napastnika. Poinformowała natomiast, że dostęp do niektórych systemów operacyjnych i aplikacji biznesowych został zakłócony lub ograniczony. Najbardziej konkretny wpływ dotyczył procesów związanych z przyjmowaniem zamówień klientów i wysyłką produktów. 178

Boston Scientific ostrzegł, że zakłócenia mogą się utrzymywać, ponieważ firma pracuje nad przywróceniem działania systemów i powiązanych funkcji. Do 26 sierpnia nie podano terminu pełnego odtworzenia usług. 1411

To ważne rozróżnienie: publiczne informacje potwierdzają istotne zakłócenia operacyjne, ale nie pozwalają jeszcze określić skali opóźnionych zamówień, niewysłanych przesyłek, wpływu na produkcję ani pełnych konsekwencji dla klientów.

Co wydarzyło się w irlandzkich zakładach?

Boston Scientific zatrudnia ponad 7 tys. osób w Irlandii — w zakładach w Cork, Clonmel i Galway. Pracownicy zostali poinformowani o globalnej awarii sieci, która wpłynęła na komunikację w irlandzkich lokalizacjach firmy oraz w innych miejscach na świecie. 29

Według relacji medialnych personel zakładu w Cork odesłano do domów i polecono mu pracę zdalną. Pracownicy w Galway również mieli pracować z domu do końca dnia. Doniesienia potwierdzały, że wszystkie trzy irlandzkie lokalizacje odczuły skutki globalnej awarii, ale dostępne informacje nie określały jednoznacznie odrębnych zasad organizacji pracy dla zakładu w Clonmel. 3910

Jak Boston Scientific reaguje na cyberincydent?

Firma poinformowała, że natychmiast po wykryciu zdarzenia uruchomiła procedury reagowania. Do pomocy w zbadaniu i opanowaniu zagrożenia sprowadzono zewnętrznych ekspertów ds. cyberbezpieczeństwa. Lokalne i globalne zespoły IT pracowały jednocześnie nad przywróceniem komunikacji sieciowej oraz działania zakłóconych funkcji biznesowych. 1316

Według stanu na 26 sierpnia dochodzenie i proces odtwarzania systemów nadal trwały. Boston Scientific nie podał, kiedy wszystkie usługi zostaną przywrócone, ani nie oszacował wpływu incydentu na działalność i finanse. 114

Czy incydent wpłynął na prognozy finansowe i kurs akcji?

Boston Scientific nie określił wysokości strat i nie ogłosił zmiany prognoz finansowych. W komunikacie zaznaczył, że nie ustalił jeszcze, czy zdarzenie może z dużym prawdopodobieństwem mieć istotny wpływ na spółkę. 114

Informacja wpłynęła jednak na nastroje inwestorów. W pierwszych doniesieniach spadek kursu w handlu przed otwarciem sesji szacowano na około 4 proc., a późniejszy raport rynkowy wskazywał na zniżkę o 4,6 proc., do 47,57 dol. za akcję. Są to dane opisujące reakcję rynku w różnych momentach handlu, a nie ostateczny koszt finansowy incydentu. 818

Jakie ryzyka wskazała firma?

W dokumentach złożonych przez Boston Scientific przedstawiono możliwe konsekwencje, a nie potwierdzenie, że każda z nich już wystąpiła. Wśród wskazanych ryzyk znalazły się:

• przedłużające się problemy z przywróceniem systemów lub danych;
• niewystarczające rozwiązania zastępcze dla zakłóconych procesów;
• nieuprawnione ujawnienie lub uszkodzenie informacji poufnych bądź danych należących do stron trzecich;
• oszustwa lub przestępcze wykorzystanie informacji;
• przerwy w działalności i straty finansowe;
• rozproszenie uwagi kierownictwa oraz koszty przywracania systemów;
• postępowania sądowe i kontrolę organów regulacyjnych;
• pogorszenie relacji z klientami, dostawcami i pracownikami oraz uszczerbek na reputacji firmy. 1

Na moment publikacji Boston Scientific nie potwierdził publicznie wycieku danych, kradzieży konkretnych informacji, żądania okupu ani odpowiedzialności wskazanego ugrupowania. Kwestie te pozostawały przedmiotem dochodzenia, a nie ustalonymi faktami.

Jak ten przypadek wygląda na tle innych ataków na medtech w 2026 r.?

Incydent w Boston Scientific wpisuje się w serię zdarzeń cybernetycznych dotykających w 2026 r. firmy z sektora technologii medycznych. Stryker wcześniej informował o globalnych zakłóceniach po ataku na środowisko Microsoftu. Według doniesień zdarzenie wpłynęło na zamówienia, wysyłkę i produkcję, a przywracanie działalności trwało tygodniami. Odpowiedzialność przypisała sobie grupa powiązana z Iranem, ale samo twierdzenie nie dowodzi, że ten sam sprawca stał za incydentem w Boston Scientific.

Inny charakter miał incydent dotyczący Medtronic. Według doniesień dotyczących cyberbezpieczeństwa nieuprawniony dostęp do części firmowych systemów IT doprowadził do ujawnienia danych osobowych i medycznych około 3,8 mln osób, podczas gdy produkty i działalność operacyjna firmy miały pozostać nienaruszone.

Różnica jest istotna. Cyberincydent w firmie produkującej wyroby medyczne może przede wszystkim zakłócić ciągłość działania — jak w przypadku Boston Scientific — wpłynąć na produkcję i realizację zamówień, jak opisywano w sprawie Strykera, albo stworzyć poważny problem związany z ochroną danych bez zgłoszonego wpływu na produkty i operacje, jak w przypadku Medtronic.

Szerszy krajobraz zagrożeń

Check Point Research podał, że w lipcu 2026 r. na jedną organizację przypadało średnio 2336 cyberataków tygodniowo na świecie. Oznaczało to wzrost o 3 proc. w porównaniu z czerwcem i o 16 proc. rok do roku. Odrębne analizy wskazywały, że sektor ochrony zdrowia i organizacje medyczne należały do branż szczególnie narażonych.

Dane te stanowią kontekst, ale nie są dowodem na istnienie jednej kampanii. Dostępne informacje nie łączą incydentów w Boston Scientific, Strykerze i Medtronicu ani nie wskazują, że stał za nimi ten sam napastnik lub ta sama technika. Pokazują jednak, dlaczego firmy produkujące wyroby medyczne muszą traktować sieci korporacyjne, systemy zamówień, środowiska produkcyjne i wrażliwe dane zdrowotne jako wzajemnie powiązane obszary ryzyka.

Co nadal pozostaje niewiadomą?

Na 26 sierpnia kluczowe pytania dotyczyły:

• terminu pełnego przywrócenia zakłóconych systemów;
• liczby zamówień lub przesyłek, których realizacja mogła się opóźnić;
• ewentualnego wpływu na produkcję i dostępność produktów;
• tego, czy uzyskano dostęp do danych poufnych lub osobowych albo je wyprowadzono;
• możliwości istotnego wpływu incydentu na wyniki finansowe lub prognozy;
• sprawcy zdarzenia i zastosowanej metody ataku.

Pierwszy komunikat Boston Scientific potwierdził awarię i jej konsekwencje operacyjne, ale nie określił ostatecznego zakresu zdarzenia. Do pełnej oceny wpływu na działalność potrzebne będą kolejne aktualizacje spółki i ujawnienia regulacyjne.