เกิดอะไรขึ้นกับไซเบอร์โจมตี Boston Scientific และกระทบอะไรบ้าง

Boston Scientific ตรวจพบไซเบอร์โจมตีเมื่อ 25 สิงหาคม 2026 และเปิดเผยเหตุการณ์ผ่านเอกสารที่ยื่นต่อ SEC ของสหรัฐฯ ในวันที่ 26 สิงหาคม เหตุการณ์ดังกล่าวทำให้เครือข่ายทั่วโลกขัดข้อง จำกัดการเข้าถึงระบบสารสนเทศและแอปพลิเคชันทางธุรกิจที่ใช้ในการผลิต การประมวลผลคำสั่งซื้อ และการจัดส่งสินค้า โดย ณ วันที่ 28 สิงหาคม การกู้คืนยังดำเนินอยู่และบริษัทยังไม่ได้ประกาศกรอบเวลาสำหรับการกลับมาให้บริการเต็มรูปแบบ 2

ประเด็นสำคัญคือ เหตุขัดข้องนี้กระทบระบบปฏิบัติการและระบบสนับสนุนทางธุรกิจของบริษัท ไม่ใช่การทำงานของอุปกรณ์ที่ฝังอยู่ในร่างกาย Boston Scientific ระบุว่า จากการสอบสวนจนถึงขณะนั้น ยังไม่พบผลกระทบต่อการทำงานของอุปกรณ์ควบคุมจังหวะการเต้นของหัวใจที่ฝังในผู้ป่วย หรือการส่งข้อมูลจากอุปกรณ์ที่ลงทะเบียนติดตามระยะไกลไว้ก่อนแล้ว อย่างไรก็ตาม การลงทะเบียนหรือเปิดใช้งานระบบติดตามระยะไกลสำหรับผู้ป่วยรายใหม่บางส่วนไม่สามารถทำได้ตามปกติ 15

ไซเบอร์โจมตีกระทบระบบใดบ้าง

บริษัทระบุว่าเหตุการณ์ส่งผลต่อระบบไอที ระบบปฏิบัติการ และแอปพลิเคชันทางธุรกิจบางส่วน ผลกระทบที่เห็นได้ชัดจึงไม่ใช่การที่อุปกรณ์ทางการแพทย์หยุดทำงาน แต่เป็นการที่พนักงานและหน่วยงานต่าง ๆ ไม่สามารถเข้าถึงระบบที่ใช้ดำเนินงานประจำวันได้ตามปกติ

สิ่งที่ได้รับผลกระทบ ได้แก่

• การผลิตอุปกรณ์ทางการแพทย์
• การประมวลผลคำสั่งซื้อของลูกค้า
• การจัดส่งคำสั่งซื้อที่ผลิตเสร็จแล้วผ่านระบบและกระบวนการโลจิสติกส์ตามปกติ 12

เมื่อทั้งการผลิตและการจัดส่งสะดุด ผลกระทบจึงขยายไปถึงห่วงโซ่อุปทานของโรงพยาบาลและลูกค้ารายอื่นที่พึ่งพาอุปกรณ์ของ Boston Scientific บริษัทระบุว่ายังสามารถรับคำสั่งซื้อทางอิเล็กทรอนิกส์ได้ ทั้งผ่านระบบ EDI หรือการแลกเปลี่ยนข้อมูลอิเล็กทรอนิกส์ และ Global Health Exchange (GHX) แต่คำสั่งซื้อเหล่านั้นจะถูกนำไปพักไว้ในคิวเพื่อรอดำเนินการภายหลัง แทนที่จะถูกประมวลผลและจัดส่งตามปกติ 15

บริษัทรับคำสั่งซื้อได้แค่ไหน

การอัปเดตของ Boston Scientific เมื่อ 29 สิงหาคมทำให้เห็นภาพชัดขึ้นว่า การรับคำสั่งซื้อไม่ได้หยุดลงทั้งหมด ระบบ EDI และแอปพลิเคชันในพื้นที่ยังรับคำสั่งซื้อได้ แต่คำสั่งซื้อจะค้างอยู่จนกว่าระบบที่ได้รับผลกระทบจะกลับมาออนไลน์ ดังนั้น คอขวดสำคัญอยู่ที่การดำเนินการตามคำสั่งซื้อและการจัดส่ง มากกว่าการรับคำสั่งซื้อในขั้นแรก 15

บริษัทยังไม่ได้ระบุว่าจะเริ่มประมวลผลคำสั่งซื้อที่ค้างอยู่เมื่อใด หรือจะกลับมามีกำลังการจัดส่งตามปกติวันไหน ความไม่แน่นอนดังกล่าวทำให้ลูกค้าไม่สามารถประเมินกำหนดส่งมอบได้อย่างชัดเจน และทำให้ Boston Scientific ยังต้องประเมินผลกระทบต่อธุรกิจและผลประกอบการต่อไป 12

โรงงานในไอร์แลนด์ได้รับผลกระทบอย่างไร

เหตุขัดข้องลุกลามไปถึงการดำเนินงานด้านการผลิต แม้ข้อมูลที่เปิดเผยต่อสาธารณะจะยังไม่มีตัวเลขความเสียหายด้านผลผลิตแยกตามโรงงาน Boston Scientific มีไซต์งานในไอร์แลนด์ที่เมืองคอร์ก คลอนเมล และกัลเวย์ โดยมีพนักงานรวมกันมากกว่า 7,000 คน และไซต์เหล่านี้อยู่ในกลุ่มพื้นที่ที่ได้รับผลกระทบจากเครือข่ายทั่วโลกขัดข้อง 310

รายงานจากคอร์กระบุว่า พนักงานบางส่วนถูกส่งกลับบ้านหรือได้รับคำแนะนำให้ทำงานจากระยะไกลหากลักษณะงานเอื้ออำนวย ขณะที่พนักงานในกัลเวย์ก็ได้รับคำสั่งให้ทำงานจากบ้าน โดยการเข้าพื้นที่ทำงานจะพิจารณาตามความจำเป็นของแต่ละหน่วยงาน ต่อมา บางกะการทำงานในคอร์กถูกยกเลิกเนื่องจากระบบยังขัดข้องต่อเนื่อง

มาตรการเหล่านี้สะท้อนว่าไซเบอร์เหตุหนึ่งครั้งสามารถกระทบไกลเกินกว่างานสำนักงาน เมื่อระบบเครือข่าย ระบบการผลิต หรือแอปพลิเคชันสนับสนุนทางธุรกิจใช้งานไม่ได้ พนักงานโรงงานก็อาจไม่สามารถปฏิบัติงานตามปกติได้ แม้การรายงานจะยืนยันว่าการผลิตได้รับผลกระทบ แต่ยังไม่มีข้อมูลเพียงพอที่จะระบุว่าผลผลิตสูญเสียไปเท่าใดในแต่ละไซต์งาน

อุปกรณ์หัวใจที่ฝังในผู้ป่วยได้รับผลกระทบหรือไม่

จากการอัปเดตของบริษัทเมื่อ 29 สิงหาคม Boston Scientific ระบุว่ายังไม่พบผลกระทบต่อการทำงานของอุปกรณ์ควบคุมจังหวะการเต้นของหัวใจที่ฝังอยู่ นอกจากนี้ ยังไม่พบผลกระทบต่อความสามารถของอุปกรณ์ที่ติดตามระยะไกลอยู่ก่อนแล้วในการส่งข้อมูล หรือความสามารถของบุคลากรทางการแพทย์ในการเข้าถึงข้อมูลการติดตามผู้ป่วยระยะไกลดังกล่าว 15

ข้อจำกัดอยู่ที่การสนับสนุนผู้ป่วยรายใหม่ การลงทะเบียนหรือเปิดใช้งานการติดตามระยะไกลที่เริ่มหลังเครือข่ายขัดข้องไม่สามารถเสร็จสิ้นได้ตามปกติ นี่เป็นข้อจำกัดด้านกระบวนการและระบบสนับสนุน ไม่ใช่หลักฐานว่าอุปกรณ์ที่ฝังอยู่ถูกปิดการทำงาน ถูกแก้ไข หรือถูกเจาะระบบ 15

สำหรับผู้ป่วยและแพทย์ ความแตกต่างนี้มีความสำคัญอย่างมาก เพราะผลกระทบที่ยืนยันแล้วอยู่ที่ระบบและกระบวนการสนับสนุนของ Boston Scientific ขณะที่บริษัทไม่ได้ระบุในการอัปเดตต่อสาธารณะว่าการทำงานของอุปกรณ์ที่ฝังอยู่เดิมหยุดชะงัก

การตอบสนองและสถานะการกู้คืนระบบ

หลังตรวจพบเหตุการณ์ Boston Scientific เปิดใช้กระบวนการรับมือเหตุการณ์ไซเบอร์ และว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอกเพื่อสอบสวนและควบคุมภัยคุกคาม 269

ในช่วงแรก บริษัทระบุว่ากำลังเร่งกู้คืนฟังก์ชันและสิทธิ์การเข้าถึงระบบที่ได้รับผลกระทบ แต่ยังไม่สามารถบอกได้ว่าจะกู้คืนทั้งหมดเสร็จเมื่อใด นอกจากนี้ยังอยู่ระหว่างประเมินขอบเขต ลักษณะ และผลกระทบของเหตุการณ์ รวมถึงความเป็นไปได้ที่จะส่งผลอย่างมีนัยสำคัญต่อการดำเนินงานหรือผลประกอบการ 12

การอัปเดตวันที่ 29 สิงหาคมระบุว่า จากการประเมินในขณะนั้น ระบบและแอปพลิเคชันบนคลาวด์ไม่ได้รับผลกระทบ และกิจกรรมที่ไม่ได้รับอนุญาตจำกัดอยู่ในระบบบางส่วนที่ติดตั้งภายในองค์กร หรือระบบ on-premises ข้อมูลนี้ช่วยจำกัดขอบเขตพื้นที่ที่ทราบว่าได้รับผลกระทบ แต่ยังไม่ได้ตอบคำถามทั้งหมดเกี่ยวกับกำหนดเวลากู้คืนหรือความเป็นไปได้ที่ข้อมูลจะถูกนำออกไป 15

สิ่งที่ยังไม่ทราบ

ข้อมูลที่เปิดเผยต่อสาธารณะ ณ วันที่ 28 สิงหาคมยังไม่ได้ระบุว่า

• ผู้โจมตีเข้าระบบผ่านช่องทางใดเป็นครั้งแรก
• ผู้โจมตีเข้าถึงระบบใดบ้าง
• มีการขโมยหรือถ่ายโอนข้อมูลออกจากระบบหรือไม่
• มีการใช้แรนซัมแวร์หรือไม่
• กลุ่มใดเป็นผู้รับผิดชอบ

นอกจากนี้ ยังไม่มีรายงานสาธารณะที่ยืนยันการรั่วไหลของข้อมูลผู้ป่วยหรือการเรียกค่าไถ่จากข้อมูลที่มีอยู่ การที่ยังไม่มีคำตอบไม่ควรถูกตีความว่าไม่มีข้อมูลถูกขโมย หรือบริษัทตัดประเด็นแรนซัมแวร์ไปแล้ว แต่หมายความว่าการสอบสวนยังไม่เปิดเผยข้อสรุปในเรื่องเหล่านี้ 2

ผลกระทบทางการเงินและตลาด

Boston Scientific รายงานรายได้ประมาณ 20,000 ล้านดอลลาร์สหรัฐในปี 2025 หากการผลิต การประมวลผลคำสั่งซื้อ และการจัดส่งหยุดชะงักเป็นเวลานาน ก็อาจทำให้รายได้เลื่อนออกไปและกระทบการส่งมอบให้ลูกค้า แม้ท้ายที่สุดการบุกรุกทางเทคนิคจะจำกัดอยู่ในระบบบางส่วนก็ตาม 1

ราคาหุ้นของบริษัทลดลงประมาณ 4.5% เมื่อวันที่ 26 สิงหาคม หลังนักลงทุนประเมินว่าเหตุการณ์อาจกระทบรายได้ระยะใกล้ การเคลื่อนไหวดังกล่าวสะท้อนความไม่แน่นอนเป็นหลัก เพราะในเวลานั้น Boston Scientific ยังไม่ทราบว่าการหยุดชะงักจะยืดเยื้อนานเพียงใด หรือจะมีผลกระทบทางการเงินอย่างมีนัยสำคัญหรือไม่

เหตุใดเหตุการณ์นี้จึงสำคัญต่อความปลอดภัยไซเบอร์ด้านสาธารณสุข

กรณีของ Boston Scientific แสดงให้เห็นว่า ความเสี่ยงไซเบอร์ในภาคสาธารณสุขไม่ได้จำกัดอยู่ที่เวชระเบียนอิเล็กทรอนิกส์หรือการควบคุมอุปกรณ์ที่เชื่อมต่อโดยตรงเท่านั้น การเจาะระบบองค์กรและระบบ on-premises อาจทำให้การผลิต การจัดคิวคำสั่งซื้อ โลจิสติกส์ การสนับสนุนลูกค้า และขั้นตอนลงทะเบียนผู้ป่วยรายใหม่สำหรับการติดตามระยะไกลหยุดชะงักได้

ในเหตุการณ์นี้ ผลกระทบที่ยืนยันแล้วส่วนใหญ่คือความพร้อมใช้งานของระบบ Boston Scientific ยังรับคำสั่งซื้อบางส่วนได้ แต่ไม่สามารถประมวลผลและจัดส่งตามปกติ ขณะเดียวกันการผลิตก็ได้รับผลกระทบ ส่วนการทำงานของอุปกรณ์หัวใจที่ฝังอยู่และการติดตามอุปกรณ์ที่เปิดใช้งานไว้ก่อนหน้านั้น บริษัทระบุว่ายังไม่พบผลกระทบ 15

การแยกระบบออกจากกันช่วยลดความเสี่ยง แต่ไม่ใช่หลักประกันว่าจะไม่มีผลกระทบในอนาคต องค์กรด้านสาธารณสุขและเทคโนโลยีการแพทย์จึงต้องมองเห็นความเชื่อมโยงระหว่างเครือข่ายองค์กร สภาพแวดล้อมการผลิต บริการคลาวด์ แพลตฟอร์มโลจิสติกส์ และบริการสนับสนุนผู้ป่วย เหตุขัดข้องของ Boston Scientific ชี้ให้เห็นว่า ระบบชั้นหนึ่งที่ล่มอาจส่งผลต่อโรงพยาบาล พนักงาน และลูกค้าในหลายประเทศได้อย่างรวดเร็ว แม้อุปกรณ์ทางการแพทย์จะยังทำงานต่อไปก็ตาม