Boston Scientific bị tấn công mạng: Hệ thống xử lý đơn hàng và vận chuyển trên toàn cầu bị ảnh hưởng

Boston Scientific cho biết đã phát hiện một cuộc tấn công mạng vào ngày 25/8/2026 và công bố sự cố vào ngày hôm sau thông qua báo cáo Form 8-K gửi SEC. Hồ sơ này mô tả một sự gián đoạn trên phạm vi toàn cầu, ảnh hưởng đến một số hệ thống công nghệ thông tin và ứng dụng kinh doanh, trong đó có các hệ thống dùng để xử lý và vận chuyển đơn hàng cho khách hàng. Công ty chưa đưa ra thời hạn khôi phục hoàn toàn và cũng chưa xác định sự cố có gây ảnh hưởng trọng yếu đến tài chính hay không.

Hệ thống nào của Boston Scientific bị ảnh hưởng?

Sự cố làm hạn chế quyền truy cập vào một số hệ thống vận hành và ứng dụng kinh doanh hỗ trợ hoạt động trên toàn thế giới. Tác động rõ ràng nhất được công bố là ở khâu hoàn tất đơn hàng: Boston Scientific cho biết khả năng xử lý và giao đơn hàng của khách bị ảnh hưởng. Một số mảng kinh doanh được dự báo sẽ tiếp tục chịu tác động trong khi quá trình khôi phục diễn ra. 1

Các thông tin hiện có chưa xác định danh tính nhóm tấn công, phương thức xâm nhập ban đầu hoặc xác nhận dữ liệu đã bị đánh cắp. Công ty cũng chưa đưa ra ngày cụ thể để khôi phục toàn bộ hệ thống bị ảnh hưởng.

Công ty đang ứng phó và khôi phục như thế nào?

Boston Scientific cho biết đã kích hoạt các quy trình ứng phó sự cố ngay sau khi phát hiện vụ việc. Công ty mở cuộc điều tra với sự hỗ trợ của các chuyên gia an ninh mạng bên thứ ba nhằm đánh giá và cô lập mối đe dọa. Song song với đó, các nhóm nội bộ làm việc để khôi phục những chức năng và quyền truy cập hệ thống bị gián đoạn. 1

Điều này cho thấy việc khoanh vùng sự cố và khôi phục hoạt động vẫn đang diễn ra tại thời điểm công ty công bố thông tin. Báo cáo vẫn để ngỏ nhiều câu hỏi quan trọng, gồm phạm vi thực tế, thời gian gián đoạn, ảnh hưởng đến sản xuất và phân phối, cũng như tác động tiềm tàng lên kết quả kinh doanh.

Điều gì xảy ra tại các cơ sở ở Ireland?

Sự cố ảnh hưởng đến nhân viên Boston Scientific tại Ireland, nơi hơn 7.000 người làm việc tại các cơ sở ở Cork, Clonmel và Galway. Theo truyền thông địa phương, nhân viên Ireland được thông báo về một sự cố mạng toàn cầu vào ngày 25/8. Người lao động tại nhà máy Cork được cho về nhà; các bản tin sau đó cho biết nhân viên được yêu cầu làm việc từ xa trong lúc công ty khôi phục hệ thống. 10

Một nguồn tin địa phương cũng cho biết nhân viên toàn thời gian và lao động hợp đồng tại các chi nhánh Ireland được hiểu là vẫn được trả lương cho hai ngày đầu bị ảnh hưởng bởi việc tạm dừng hoạt động. Đây là thông tin từ truyền thông địa phương, không phải một tuyên bố chi tiết của công ty.

Tuy nhiên, chưa có đủ bằng chứng đáng tin cậy để mô tả dứt khoát tình trạng của từng nhóm nhân viên và lao động hợp đồng tại Cork, Clonmel và Galway. Các báo cáo hiện có tập trung cụ thể vào phản ứng tại Cork và thông báo chung dành cho nhân viên Ireland; không nên xem đó là bằng chứng cho thấy toàn bộ người lao động ở cả ba địa điểm đều được cho về nhà.

Cổ phiếu Boston Scientific phản ứng ra sao?

Cổ phiếu Boston Scientific giảm khoảng 4,5% trong phiên giao dịch ngày 26/8, khi nhà đầu tư cân nhắc khả năng lượng đơn hàng tồn đọng và việc giao hàng chậm trễ ảnh hưởng đến doanh thu trong ngắn hạn. Một số bài viết ghi nhận mức giảm lớn hơn ở các thời điểm khác trước hoặc trong phiên, vì vậy tỷ lệ cụ thể phụ thuộc vào thời điểm đo lường. 7

Tại thời điểm công bố, Boston Scientific chưa xác định liệu sự cố có khả năng gây ảnh hưởng trọng yếu hay không. Sự không chắc chắn này đáng chú ý vì việc gián đoạn kéo dài đối với hệ thống xử lý đơn hàng, sản xuất, phân phối hoặc chuỗi cung ứng có thể tác động đến cả hoạt động lẫn kết quả tài chính.

Các nguồn hiện có không đủ để xác định chính xác bất kỳ điều chỉnh nào đối với triển vọng tăng trưởng doanh thu năm 2026 của Boston Scientific, cũng như không chứng minh được rằng một thay đổi trong hướng dẫn tài chính—nếu có—là do cuộc tấn công mạng này gây ra. Vì vậy, những điểm đó chưa nên được xem là sự thật đã được xác lập.

Vụ việc nằm ở đâu trong làn sóng tấn công medtech năm 2026?

Sự cố của Boston Scientific diễn ra trong bối cảnh nhiều công ty chăm sóc sức khỏe và thiết bị y tế trở thành mục tiêu tấn công mạng trong năm 2026. Stryker từng công bố một cuộc tấn công nhằm vào môi trường Microsoft trên toàn cầu, làm gián đoạn khả năng đặt hàng, giao hàng và sản xuất trong nhiều tuần.

Medtronic ghi nhận một kết quả vận hành khác sau cuộc tấn công vào mạng công nghệ thông tin hồi tháng 4. Công ty cho biết sự cố không ảnh hưởng đến sản phẩm, nhu cầu của bệnh nhân, an toàn người bệnh, sản xuất hay phân phối; đồng thời dự kiến không gây tác động trọng yếu đến hoạt động kinh doanh hoặc kết quả tài chính.

Sự tương phản này rất đáng lưu ý: một cuộc tấn công vào hệ thống công nghệ thông tin doanh nghiệp không nhất thiết làm gián đoạn sản xuất hoặc chăm sóc bệnh nhân. Nhưng trong trường hợp Boston Scientific, việc các ứng dụng kinh doanh liên kết bị ảnh hưởng đã tác động trực tiếp đến khâu hoàn tất đơn hàng và phân phối.

Các số liệu nói gì về tấn công mạng trong lĩnh vực y tế?

Theo dữ liệu theo dõi của Comparitech, lĩnh vực y tế ghi nhận 410 vụ tấn công bằng mã độc tống tiền trong nửa đầu năm 2026, tương đương trung bình khoảng 2,3 vụ mỗi ngày. Con số này cao hơn gần 14% so với 360 vụ được ghi nhận trong nửa cuối năm 2025. Trong 410 vụ, có 247 vụ nhằm vào bệnh viện, phòng khám và các đơn vị cung cấp dịch vụ chăm sóc trực tiếp; 163 vụ ảnh hưởng đến các doanh nghiệp khác trong lĩnh vực y tế, gồm nhà sản xuất, đơn vị thanh toán và công ty công nghệ y tế.

Đây là ước tính từ một hệ thống theo dõi, không phải cuộc thống kê chính thức bao quát mọi cuộc tấn công mạng trong lĩnh vực y tế. Dù vậy, các số liệu cho thấy nhà sản xuất thiết bị y tế và những doanh nghiệp hỗ trợ ngành y tế ngày càng được xem là một phần của bề mặt rủi ro an ninh mạng, ngay cả khi sự cố không trực tiếp xâm phạm thiết bị y tế hoặc hệ thống phục vụ bệnh nhân.

Boston Scientific có thể đối mặt với những hệ quả nào?

Tại thời điểm nộp báo cáo, Boston Scientific chưa quyết định liệu sự cố có khả năng gây ảnh hưởng trọng yếu hay không. Rủi ro trước mắt là hoạt động kinh doanh, xử lý đơn hàng, vận chuyển và công việc khôi phục tiếp tục bị gián đoạn. Hệ quả về sau sẽ phụ thuộc vào việc công ty có phát hiện mất dữ liệu hay không, các hệ thống ngừng hoạt động trong bao lâu và những giải pháp tạm thời có hiệu quả đến mức nào. 1

Báo cáo của công ty cũng để ngỏ khả năng phát sinh tác động đến kết quả tài chính, quan hệ với khách hàng và nhà cung cấp, nghĩa vụ pháp lý, nguy cơ kiện tụng và danh tiếng nếu cuộc điều tra phát hiện quyền truy cập trái phép hoặc việc sử dụng sai mục đích thông tin mật. Đây là những hệ quả tiềm tàng được nêu hoặc dự liệu trong công bố về an ninh mạng của Boston Scientific, không phải các hậu quả đã được xác nhận của vụ việc tháng 8.

Những điều vẫn chưa rõ

Các câu hỏi quan trọng nhất hiện nay gồm:

• Kẻ tấn công có truy cập hoặc lấy dữ liệu nhạy cảm ra ngoài hay không.
• Cụ thể những hệ thống, cơ sở và quy trình kinh doanh nào bị ảnh hưởng.
• Hoạt động xử lý đơn hàng và giao hàng sẽ tiếp tục bị hạn chế trong bao lâu.
• Sản xuất hoặc phân phối có bị gián đoạn kéo dài hay không.
• Sự cố có buộc Boston Scientific thay đổi triển vọng tài chính hay không.

Tại thời điểm công bố ngày 26/8, Boston Scientific chưa trả lời các câu hỏi này. Kết luận chắc chắn nhất hiện nay vẫn ở phạm vi hẹp hơn: công ty phát hiện một cuộc tấn công mạng, công bố sự cố trong vòng một ngày và ghi nhận gián đoạn hoạt động toàn cầu, ảnh hưởng đến các hệ thống được sử dụng để xử lý và giao đơn hàng cho khách.