Boston Scientific gặp sự cố an ninh mạng: Đơn hàng và hoạt động toàn cầu bị ảnh hưởng ra sao?

Boston Scientific cho biết ngày 25/8/2026 họ phát hiện một sự cố an ninh mạng ảnh hưởng đến một số hệ thống công nghệ thông tin. Sự cố gây gián đoạn mạng lưới trên phạm vi toàn cầu và làm đình trệ một phần hoạt động của nhà sản xuất thiết bị y tế, trong đó có các hệ thống và ứng dụng dùng để xử lý đơn hàng khách hàng và vận chuyển sản phẩm. 1

Ngay sau khi phát hiện sự cố, công ty kích hoạt quy trình ứng phó, thuê các chuyên gia an ninh mạng bên thứ ba, đồng thời bắt đầu điều tra, khoanh vùng và khôi phục hệ thống. Tuy nhiên, trong hồ sơ công bố ngày 26/8, Boston Scientific nói rằng phạm vi, tính chất, ảnh hưởng vận hành và hậu quả tài chính vẫn đang được đánh giá. 1

Sự cố đã ảnh hưởng những hoạt động nào?

Boston Scientific chưa công bố danh sách đầy đủ các hệ thống bị ảnh hưởng và cũng chưa xác định danh tính kẻ tấn công. Công ty chỉ cho biết quyền truy cập vào một số hệ điều hành và ứng dụng kinh doanh bị gián đoạn hoặc hạn chế. Tác động rõ ràng nhất được công bố là đối với các chức năng hỗ trợ xử lý đơn hàng và vận chuyển sản phẩm. 178

Boston Scientific cảnh báo tình trạng gián đoạn có thể tiếp diễn trong lúc công ty khôi phục các hệ thống và chức năng bị ảnh hưởng. Tính đến ngày 26/8, công ty chưa đưa ra thời hạn khôi phục hoàn toàn. 1411

Điều này có nghĩa thông tin công khai mới chỉ xác nhận một sự cố có ảnh hưởng đáng kể đến hoạt động, chứ chưa cho biết chính xác có bao nhiêu đơn hàng bị chậm, lô hàng nào bị bỏ lỡ, hoạt động sản xuất có bị tác động hay khách hàng chịu ảnh hưởng đến mức nào.

Điều gì xảy ra tại các cơ sở ở Ireland?

Boston Scientific có hơn 7.000 nhân viên tại Ireland, làm việc ở các cơ sở Cork, Clonmel và Galway. Nhân viên được thông báo về một sự cố mất kết nối mạng toàn cầu, ảnh hưởng đến hoạt động liên lạc tại các cơ sở của công ty ở Ireland cũng như nhiều địa điểm khác trên thế giới. 29

Theo các bản tin địa phương, nhân viên tại nhà máy Cork được cho về nhà và yêu cầu làm việc từ xa. Nhân viên ở Galway cũng được yêu cầu làm việc tại nhà trong phần thời gian còn lại của ngày. Các nguồn tin xác nhận cả ba cơ sở tại Ireland nằm trong phạm vi ảnh hưởng của sự cố toàn cầu, nhưng chưa nêu rõ một phương án làm việc riêng biệt dành cho cơ sở Clonmel. 3910

Boston Scientific đang ứng phó và khôi phục ra sao?

Công ty cho biết đã kích hoạt các giao thức ứng phó sự cố ngay khi phát hiện sự việc. Boston Scientific mời các chuyên gia an ninh mạng bên ngoài hỗ trợ điều tra và kiểm soát mối đe dọa, trong khi các đội công nghệ thông tin tại địa phương và toàn cầu phối hợp khôi phục liên lạc mạng cùng những chức năng kinh doanh bị ảnh hưởng. 1316

Tính đến ngày 26/8, quá trình điều tra và khôi phục vẫn đang diễn ra. Boston Scientific chưa cho biết khi nào toàn bộ hệ thống hoạt động trở lại và cũng chưa định lượng tác động đối với vận hành hoặc tài chính. 114

Triển vọng tài chính và phản ứng của cổ phiếu

Boston Scientific chưa công bố khoản lỗ cụ thể hoặc thay đổi dự báo tài chính trong thông báo. Công ty nói họ chưa xác định liệu sự cố có khả năng tạo ra ảnh hưởng trọng yếu đối với doanh nghiệp hay không. 114

Dù vậy, thông tin này vẫn gây sức ép lên tâm lý nhà đầu tư. Một số bản tin ghi nhận cổ phiếu Boston Scientific giảm khoảng 4% trong giao dịch trước giờ mở cửa, trong khi một báo cáo thị trường sau đó cho biết cổ phiếu giảm 4,6%, xuống còn 47,57 USD. Đây là các mức phản ứng của thị trường tại những thời điểm khác nhau, không phải con số cuối cùng thể hiện chi phí tài chính của sự cố. 818

Những rủi ro nào đã được công ty nêu ra?

Trong hồ sơ công bố, Boston Scientific liệt kê các hậu quả có thể xảy ra, chứ chưa khẳng định tất cả đã phát sinh. Các rủi ro gồm:

• khó khăn kéo dài trong việc khôi phục hệ thống hoặc dữ liệu;
• các biện pháp thay thế không đủ đáp ứng quy trình bị ảnh hưởng;
• thông tin bảo mật hoặc dữ liệu của bên thứ ba bị tiết lộ hoặc hư hại trái phép;
• thông tin bị sử dụng cho hành vi gian lận hoặc tội phạm;
• gián đoạn kinh doanh và thiệt hại tài chính;
• ban lãnh đạo bị phân tán nguồn lực, cùng chi phí khắc phục;
• nguy cơ kiện tụng và sự giám sát của cơ quan quản lý; và
• tổn hại đến quan hệ với khách hàng, nhà cung cấp, nhân viên hoặc danh tiếng công ty. 1

Tại thời điểm công bố, Boston Scientific chưa xác nhận có vụ rò rỉ dữ liệu, đánh cắp dữ liệu cụ thể, yêu cầu tiền chuộc hay thủ phạm nào. Đây vẫn là những câu hỏi thuộc phạm vi điều tra, chưa phải các sự kiện đã được thiết lập.

Đặt trong bối cảnh các vụ tấn công medtech năm 2026

Sự cố tại Boston Scientific xảy ra trong bối cảnh hàng loạt công ty thiết bị y tế phải đối mặt với các sự kiện an ninh mạng trong năm 2026. Trước đó, Stryker cho biết môi trường Microsoft toàn cầu của họ bị nhắm mục tiêu, gây gián đoạn hoạt động; các bản tin nói sự cố ảnh hưởng đến đặt hàng, vận chuyển và sản xuất, đồng thời quá trình khôi phục kéo dài nhiều tuần. Một nhóm có liên hệ với Iran đã nhận trách nhiệm, nhưng tuyên bố này không chứng minh nhóm đó liên quan đến sự cố tại Boston Scientific.

Vụ việc riêng của Medtronic có đặc điểm khác. Các nguồn tin an ninh cho biết quyền truy cập trái phép vào một số hệ thống công nghệ thông tin doanh nghiệp đã làm lộ thông tin cá nhân và thông tin y tế của khoảng 3,8 triệu người, trong khi sản phẩm và hoạt động của công ty được báo cáo là không bị ảnh hưởng.

Sự tương phản này cho thấy một sự cố mạng trong ngành thiết bị y tế có thể gây ra những dạng tác động rất khác nhau: ảnh hưởng chủ yếu đến hoạt động kinh doanh như tại Boston Scientific; làm gián đoạn sản xuất và hoàn tất đơn hàng như trường hợp Stryker; hoặc trở thành vấn đề lớn về bảo vệ dữ liệu nhưng chưa ghi nhận tác động đến sản phẩm và vận hành như tại Medtronic.

Môi trường đe dọa mạng rộng hơn

Check Point Research cho biết các tổ chức trên toàn cầu phải hứng chịu trung bình 2.336 cuộc tấn công mạng mỗi tuần trong tháng 7/2026, tăng 3% so với tháng 6 và 16% so với cùng kỳ năm trước. Một số báo cáo riêng cũng xếp các tổ chức y tế và doanh nghiệp thiết bị y tế vào nhóm ngành có mức rủi ro cao.

Số liệu này giúp đặt sự cố vào bối cảnh chung, nhưng không phải bằng chứng về một chiến dịch thống nhất. Các dữ liệu hiện có không liên kết vụ việc tại Boston Scientific, Stryker và Medtronic với cùng một thủ phạm hoặc phương thức tấn công. Tuy nhiên, chúng cho thấy vì sao doanh nghiệp thiết bị y tế phải xem mạng lưới nội bộ, hệ thống đơn hàng, môi trường sản xuất và dữ liệu sức khỏe nhạy cảm là những rủi ro kinh doanh có liên quan chặt chẽ.

Những điều vẫn chưa được giải đáp

Tính đến ngày 26/8, các câu hỏi quan trọng vẫn bỏ ngỏ gồm:

• khi nào Boston Scientific khôi phục hoàn toàn các hệ thống bị ảnh hưởng;
• có bao nhiêu đơn hàng hoặc lô hàng bị chậm;
• hoạt động sản xuất hoặc khả năng cung ứng sản phẩm có bị ảnh hưởng hay không;
• dữ liệu bảo mật hoặc thông tin cá nhân có bị truy cập hay lấy ra ngoài hay không;
• sự cố có tác động trọng yếu đến kết quả kinh doanh hoặc dự báo tài chính hay không; và
• ai chịu trách nhiệm, cũng như phương thức tấn công là gì.

Hồ sơ ban đầu của Boston Scientific đã xác nhận tình trạng gián đoạn mạng và các hậu quả vận hành trước mắt, nhưng chưa cho thấy phạm vi cuối cùng của sự kiện. Cần có thêm cập nhật từ công ty và các hồ sơ pháp lý tiếp theo trước khi đánh giá đầy đủ tác động kinh doanh.