Что известно о кибератаке на Boston Scientific и какие системы она вывела из строя

Boston Scientific обнаружила кибератаку 25 августа 2026 года и раскрыла информацию об инциденте 26 августа в документах, поданных в Комиссию по ценным бумагам и биржам США (SEC). Атака вызвала глобальный сетевой сбой и ограничила доступ к информационным системам и бизнес-приложениям, которые используются для производства, обработки заказов и доставки продукции. По состоянию на 28 августа восстановление продолжалось, а срок полного возвращения систем в рабочий режим компания не называла. 2

Ключевой момент: речь шла о нарушении работы операционных и корпоративных систем, а не о подтверждённом отказе имплантированных устройств. Boston Scientific заявила, что не обнаружила влияния на работу имплантированных устройств для управления сердечным ритмом или на передачу данных от устройств, уже подключённых к дистанционному мониторингу. При этом новые регистрации и активации дистанционного мониторинга были временно ограничены. 15

Какие операции оказались нарушены

Компания сообщила, что инцидент затронул отдельные ИТ-системы, операционные системы и бизнес-приложения. Из-за этого Boston Scientific столкнулась с ограничениями в трёх основных областях:

• производстве медицинской продукции;
• обычной обработке заказов клиентов;
• отгрузке готовых заказов через штатные системы и логистические процессы. 12

Для больниц и других клиентов это создало риск перебоев в цепочке поставок медицинских изделий. При этом приём заказов не прекратился полностью. Boston Scientific могла получать их в электронном виде — в том числе через EDI, то есть электронный обмен данными, а также через Global Health Exchange (GHX). Однако такие заказы помещались в очередь и должны были быть обработаны позднее, после восстановления затронутых систем. 15

Заказы принимались, но не выполнялись в обычном режиме

Обновление Boston Scientific от 29 августа позволило точнее оценить ситуацию. Электронные заказы по-прежнему можно было принимать через EDI и локальные приложения, однако их удерживали до возвращения соответствующих систем в рабочее состояние. Таким образом, проблема заключалась не столько в полном прекращении приёма заказов, сколько в их дальнейшем выполнении, комплектации и отправке. 15

Компания не сообщила, когда начнёт обрабатывать накопившуюся очередь и когда обычные объёмы отгрузки будут восстановлены. Отсутствие конкретной даты оставило клиентов в неопределённости относительно сроков поставок, а сам Boston Scientific продолжал оценивать операционные и финансовые последствия инцидента. 12

Производство и площадки в Ирландии

Сбой распространился и на производственные операции Boston Scientific, хотя опубликованные материалы не содержат точной оценки потерь производства по каждой площадке. Среди затронутых объектов оказались ирландские предприятия компании в Корке, Клонмеле и Голуэе. Всего на этих площадках работают более 7 000 человек. 310

По сообщениям из Корка, сотрудников отправляли домой либо просили работать удалённо, если это было возможно. Работникам в Голуэе также рекомендовали перейти на удалённый режим, а необходимость присутствия на месте определяли с учётом конкретных задач. Впоследствии часть смен в Корке была отменена, поскольку сбой продолжался.

Эти меры показывают, как кибератака на корпоративную и операционную инфраструктуру может выйти далеко за пределы офисных ИТ. Если недоступны сетевые подключения, производственные системы и вспомогательные приложения, сотрудники заводов не могут работать в обычном режиме. При этом имеющиеся публикации подтверждают нарушение производственных процессов, но не позволяют установить, какой объём продукции был потерян на каждом предприятии.

Пострадали ли имплантированные кардиологические устройства?

В обновлении от 29 августа Boston Scientific сообщила, что на тот момент не выявила влияния на работу имплантированных устройств для управления сердечным ритмом. Также компания не обнаружила проблем с передачей данных от устройств, которые уже находились под дистанционным наблюдением, или с доступом медицинских специалистов к этой информации. 15

Ограничения коснулись новых процедур подключения. Регистрацию или активацию дистанционного мониторинга, начатую после сетевого сбоя, нельзя было завершить в обычном порядке. Это указывает на проблему с поддерживающими системами и процессом подключения, а не на отключение, изменение или компрометацию уже имплантированных устройств. 15

Для пациентов и врачей это различие особенно важно: подтверждённое воздействие пришлось на внутренние системы и процессы Boston Scientific, тогда как публичные сообщения компании не указывали на нарушение работы уже имплантированных устройств.

Как компания реагирует и что известно о восстановлении

После обнаружения инцидента Boston Scientific задействовала процедуры реагирования на киберинциденты и привлекла внешних специалистов по кибербезопасности для расследования и сдерживания угрозы. 269

Компания заявила, что работает над восстановлением затронутых функций и доступа к системам, однако не может назвать срок полного восстановления. Одновременно она оценивала масштаб, характер и последствия атаки, включая возможное существенное влияние на деятельность или финансовые результаты. 12

В обновлении от 29 августа Boston Scientific обозначила одну важную границу инцидента: согласно текущей оценке компании, облачные системы и приложения не пострадали, а несанкционированная активность была ограничена отдельными локальными системами, размещёнными внутри инфраструктуры компании. Это сузило известную область воздействия, но не ответило на все вопросы о сроках восстановления и возможной утечке данных. 15

Что пока остаётся неизвестным

В доступных публичных сообщениях не указаны:

• способ первоначального проникновения;
• конкретные системы, к которым получил доступ злоумышленник;
• факт возможного вывоза данных;
• использовалось ли программ-вымогательское ПО;
• личность или название ответственной киберпреступной группы.

Также в представленных материалах нет подтверждённого сообщения об утечке данных пациентов или требовании выкупа. Однако отсутствие таких сведений не доказывает, что данные не были похищены и что вымогательская атака исключена. На момент публикации компания продолжала устанавливать полный масштаб и последствия инцидента. 2

Финансовые последствия и реакция рынка

В 2025 году Boston Scientific сообщила о выручке примерно в 20 млрд долларов. Поэтому продолжительный сбой производства, обработки заказов и отгрузок способен повлиять на сроки признания выручки и поставки клиентам даже в том случае, если техническое проникновение окажется ограниченным отдельными системами. 1

26 августа акции компании подешевели примерно на 4,5% на фоне опасений инвесторов относительно ближайших доходов. Реакция рынка отражала неопределённость: Boston Scientific ещё не установила, как долго продлится сбой и может ли он существенно повлиять на финансовые показатели.

Почему этот инцидент важен для кибербезопасности здравоохранения

Случай Boston Scientific показывает, что киберугрозы в здравоохранении не ограничиваются электронными медицинскими картами или непосредственной работой подключённых устройств. Компрометация корпоративных и локальных систем может остановить производство, нарушить очереди заказов, логистику и поддержку клиентов, а также затруднить административные процедуры, необходимые для подключения новых пациентов к дистанционному мониторингу.

В данном случае подтверждённый ущерб в первую очередь касался доступности операционных процессов: компания могла принимать часть заказов, но не могла нормально их обрабатывать и отправлять, а производство также оказалось нарушено. Одновременно Boston Scientific не сообщала о влиянии на работу имплантированных кардиологических устройств или на уже действующий дистанционный мониторинг. 15

Это важное разделение, но не гарантия отсутствия будущих рисков. Производителям медицинской техники приходится учитывать взаимосвязи между корпоративными сетями, производственной средой, облачными приложениями, логистическими платформами и сервисами поддержки пациентов. Сбой Boston Scientific продемонстрировал, как быстро проблема в одном из этих звеньев может затронуть больницы, сотрудников и клиентов в нескольких странах — даже если сами медицинские устройства продолжают работать.