Cyberatak na Boston Scientific zakłócił globalną działalność i wysyłkę zamówień

Co wydarzyło się w systemach Boston Scientific?

Boston Scientific wykrył cyberatak 25 sierpnia 2026 roku. Dzień później poinformował o nim publicznie w raporcie Form 8-K złożonym w amerykańskiej Komisji Papierów Wartościowych i Giełd (SEC). Spółka opisała globalne zakłócenia dotyczące części systemów informatycznych i aplikacji biznesowych, w tym systemów wykorzystywanych do przetwarzania oraz wysyłki zamówień klientów. Nie podała pełnego harmonogramu przywracania działania ani nie przesądziła, czy incydent będzie miał istotny wpływ finansowy.

Atak ograniczył dostęp do wybranych systemów operacyjnych i aplikacji wspierających działalność firmy na całym świecie. Najbardziej konkretny skutek dotyczył realizacji zamówień: Boston Scientific przyznał, że zakłócenia wpłynęły na możliwość ich przetwarzania i wysyłania. Firma oczekiwała, że część jej działalności pozostanie utrudniona w trakcie prac naprawczych. 1

Dostępne informacje nie wskazują, kto stał za atakiem ani w jaki sposób uzyskano dostęp do infrastruktury. Nie potwierdzono również, że dane zostały wykradzione. Spółka nie podała ostatecznej daty przywrócenia wszystkich dotkniętych systemów.

Jak Boston Scientific reaguje na incydent?

Po wykryciu ataku firma natychmiast uruchomiła procedury reagowania na incydenty. Rozpoczęła dochodzenie przy wsparciu zewnętrznych ekspertów ds. cyberbezpieczeństwa, aby ocenić zagrożenie i je powstrzymać. Równolegle zespoły spółki pracowały nad przywróceniem dostępu do systemów i funkcji, które zostały zakłócone. 1

Oznacza to, że w chwili ujawnienia sprawy działania związane z ograniczeniem skutków ataku i powrotem do normalnego funkcjonowania nadal trwały. W raporcie nie określono pełnego zakresu incydentu, jego przewidywanego czasu trwania ani wpływu na produkcję, dystrybucję i wyniki finansowe.

Co stało się z pracownikami w Irlandii?

Zakłócenia objęły także pracowników Boston Scientific w Irlandii. W zakładach w Cork, Clonmel i Galway pracuje łącznie ponad 7 tys. osób. Według lokalnych doniesień irlandzki personel został 25 sierpnia poinformowany o globalnej awarii sieci. Pracownicy zakładu w Cork zostali odesłani do domów, a późniejsze informacje wskazywały, że mieli wykonywać obowiązki zdalnie podczas prac nad przywróceniem systemów. 10

Lokalne media informowały również, że pracownicy etatowi i kontraktowi w irlandzkich oddziałach mieli otrzymać wynagrodzenie za pierwsze dwa dni objęte przestojem. Były to doniesienia lokalne, a nie szczegółowy komunikat spółki.

Nie ma wystarczających, wiarygodnych informacji, by przedstawić ostateczny opis sytuacji każdego pracownika i kontraktora w Cork, Clonmel i Galway. Dostępne relacje dotyczą konkretnie reakcji w Cork oraz szerszych komunikatów skierowanych do irlandzkiego personelu. Nie należy na ich podstawie zakładać, że wszyscy pracownicy we wszystkich trzech lokalizacjach zostali odesłani do domów.

Jak cyberatak wpłynął na kurs akcji?

Akcje Boston Scientific spadły podczas handlu 26 sierpnia o około 4,5 proc. Inwestorzy obawiali się, że zaległości w realizacji zamówień i opóźnienia w wysyłce mogą zaszkodzić przychodom w krótkim terminie. Inne publikacje podawały większe spadki na różnych etapach sesji, dlatego dokładny odsetek zależy od momentu pomiaru. 7

W momencie składania raportu spółka nie ustaliła jeszcze, czy incydent można uznać za prawdopodobnie istotny. Dłuższa przerwa w działaniu systemów obsługujących zamówienia, produkcję, dystrybucję lub łańcuch dostaw mogłaby jednak wpłynąć zarówno na działalność operacyjną, jak i wyniki finansowe.

Dostępne źródła nie pozwalają wskazać precyzyjnej zmiany prognozy wzrostu przychodów Boston Scientific na 2026 rok ani dowieść, że ewentualna zmiana prognoz byłaby skutkiem tego cyberataku. Nie są to obecnie ustalone fakty.

Jak ten incydent wypada na tle innych ataków w branży medtech?

Atak na Boston Scientific wpisuje się w szerszą serię incydentów dotykających w 2026 roku firmy z sektora ochrony zdrowia i technologii medycznych. Stryker ujawnił atak na globalne środowisko Microsoftu, który przez tygodnie zakłócał funkcje związane z zamówieniami, wysyłką i produkcją.

Medtronic opisał inny skutek kwietniowego ataku na swoją sieć IT. Firma informowała, że incydent nie wpłynął na jej produkty, potrzeby pacjentów, bezpieczeństwo pacjentów, produkcję ani dystrybucję, a także nie powinien mieć istotnego wpływu na działalność i wyniki finansowe.

Różnica jest istotna: atak na korporacyjne środowisko IT nie musi automatycznie zakłócać produkcji ani opieki nad pacjentami. W przypadku Boston Scientific problem dotknął jednak połączonych aplikacji biznesowych, co bezpośrednio przełożyło się na realizację i wysyłkę zamówień.

Co mówią statystyki cyberataków na sektor ochrony zdrowia?

Według zestawienia Comparitech w pierwszej połowie 2026 roku odnotowano 410 ataków ransomware na sektor ochrony zdrowia, czyli średnio około 2,3 ataku dziennie. To niemal 14 proc. więcej niż 360 ataków zarejestrowanych w drugiej połowie 2025 roku. Spośród 410 incydentów 247 wymierzono w szpitale, kliniki i innych bezpośrednich świadczeniodawców, a 163 dotknęły pozostałych firm związanych z ochroną zdrowia, w tym producentów, dostawców usług rozliczeniowych i przedsiębiorstwa technologiczne.

Są to szacunki opracowane na podstawie monitoringu, a nie oficjalny spis wszystkich cyberataków na sektor. Pokazują jednak, dlaczego producenci wyrobów medycznych i inne firmy obsługujące ochronę zdrowia są coraz częściej postrzegani jako część tej samej ekspozycji na ryzyko cybernetyczne — nawet jeśli incydent nie dotyczy bezpośrednio urządzenia medycznego ani systemu używanego przez pacjentów.

Jakie mogą być konsekwencje dla Boston Scientific?

W chwili złożenia raportu Boston Scientific nie rozstrzygnął, czy incydent będzie prawdopodobnie istotny. Bezpośrednie ryzyko obejmowało dalsze zakłócenia działalności, przetwarzania zamówień, wysyłki produktów i prac związanych z odzyskiwaniem dostępu do systemów. Skala kolejnych skutków będzie zależeć m.in. od tego, czy śledztwo wykaże utratę danych, jak długo systemy pozostaną niedostępne oraz czy rozwiązania zastępcze okażą się skuteczne. 1

W ujawnieniu spółka wskazała także potencjalne konsekwencje związane z działalnością operacyjną i finansową, relacjami z klientami oraz dostawcami, obowiązkami regulacyjnymi, postępowaniami sądowymi i reputacją — szczególnie gdyby dochodzenie wykazało nieuprawniony dostęp do poufnych informacji lub ich niewłaściwe wykorzystanie. Są to możliwe skutki rozważane w ujawnieniu dotyczącym cyberbezpieczeństwa, a nie potwierdzone następstwa incydentu z sierpnia.

Co nadal pozostaje niewiadomą?

Najważniejsze pytania bez odpowiedzi dotyczą tego:

• czy napastnicy uzyskali dostęp do poufnych danych lub je wyprowadzili;
• które dokładnie systemy, zakłady i procesy biznesowe zostały dotknięte;
• jak długo przetwarzanie i wysyłka zamówień będą utrudnione;
• czy produkcja lub dystrybucja ucierpią w dłuższym okresie;
• czy incydent zmieni prognozy finansowe Boston Scientific.

W raporcie z 26 sierpnia spółka nie odpowiedziała na te pytania. Najpewniejszy wniosek jest węższy: Boston Scientific wykrył cyberatak, ujawnił go w ciągu doby i poinformował o globalnych zakłóceniach operacyjnych obejmujących systemy używane do przetwarzania i wysyłki zamówień klientów.