Boston Scientific đối mặt sự cố mạng toàn cầu, chuỗi cung ứng thiết bị y tế bị ảnh hưởng

Chuyện gì đã xảy ra với Boston Scientific?

Boston Scientific phát hiện một cuộc tấn công mạng vào ngày 25/8/2026 và công bố sự cố trong hồ sơ gửi Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) ngày 26/8. Cuộc tấn công đã gây gián đoạn hoạt động trên phạm vi toàn cầu, bao gồm một số hệ thống thông tin dùng để xử lý và vận chuyển đơn hàng cho khách hàng. 215

Đến ít nhất ngày 28/8, công ty vẫn đang trong tình trạng gián đoạn mạng toàn cầu. Boston Scientific đã kích hoạt quy trình ứng phó sự cố và thuê các chuyên gia an ninh mạng bên thứ ba để điều tra, khoanh vùng và xử lý mối đe dọa. Tuy nhiên, công ty chưa đưa ra thời hạn khôi phục hoàn toàn các hệ thống bị ảnh hưởng. 15

Đơn hàng, vận chuyển và sản xuất bị đình trệ

Tác động rõ rệt nhất nằm ở các hệ thống vận hành và ứng dụng kinh doanh. Boston Scientific cho biết không thể xử lý hoặc vận chuyển đơn hàng như bình thường trong lúc quá trình khôi phục vẫn tiếp diễn. Công ty vẫn có thể tiếp nhận đơn hàng, nhưng phải giữ chúng trong hàng đợi để xử lý sau. 51

Sự cố cũng làm gián đoạn hoạt động sản xuất thiết bị. Điều này tạo ra rủi ro cho chuỗi cung ứng của các bệnh viện vốn phụ thuộc vào sản phẩm của Boston Scientific, dù tại thời điểm đó chưa có số liệu công khai cho thấy mức sụt giảm sản lượng cụ thể ở từng nhà máy.

Các thiết bị đã cấy ghép có bị ảnh hưởng không?

Boston Scientific cho biết các thiết bị quản lý nhịp tim đã được cấy ghép vẫn hoạt động theo đúng thiết kế và việc truyền dữ liệu từ những thiết bị này không bị ảnh hưởng.

Tuy vậy, sự gián đoạn ở các hệ thống hỗ trợ kinh doanh đã ảnh hưởng hoặc hạn chế việc đăng ký và kích hoạt một số dịch vụ theo dõi từ xa mới. Đây là hạn chế trong hoạt động hỗ trợ và vận hành, không phải bằng chứng cho thấy các thiết bị đã cấy ghép bị xâm nhập hoặc ngừng hoạt động.

Hơn 7.000 nhân viên tại Ireland bị tác động

Tại Ireland, hơn 7.000 nhân viên ở các cơ sở Cork, Clonmel và Galway bị ảnh hưởng bởi sự cố mạng toàn cầu. Các bản tin địa phương cho biết nhân viên tại Cork được cho về nhà hoặc yêu cầu làm việc từ xa nếu điều kiện cho phép; nhân viên ở Galway cũng được hướng dẫn làm việc tại nhà. 345

Thông tin công khai chưa xác định được mức thiệt hại sản xuất riêng tại từng cơ sở. Tuy nhiên, Boston Scientific sau đó xác nhận hoạt động sản xuất đã bị gián đoạn.

Những điều vẫn chưa được xác định

Tính đến thời điểm được đề cập trong các báo cáo ban đầu, Boston Scientific chưa công bố:

• Kẻ tấn công đã xâm nhập bằng phương thức nào;
• Những hệ thống cụ thể nào đã bị truy cập;
• Dữ liệu có bị lấy ra ngoài hay không;
• Sự cố có liên quan đến mã độc tống tiền hay không;
• Danh tính nhóm tội phạm mạng đứng sau vụ việc.

Cũng chưa có yêu cầu tiền chuộc công khai hoặc xác nhận về một vụ rò rỉ dữ liệu bệnh nhân. Tuy nhiên, việc chưa có xác nhận không đồng nghĩa với bằng chứng rằng không có dữ liệu nào bị lấy cắp; điều đó chỉ cho thấy cuộc điều tra chưa đi đến kết luận công khai về vấn đề này.

Tác động tài chính và phản ứng của thị trường

Cổ phiếu Boston Scientific giảm khoảng 4,5% ngày 26/8 khi nhà đầu tư lo ngại doanh thu có thể bị mất hoặc trì hoãn do công ty không thể sản xuất, xử lý đơn hàng và giao sản phẩm như bình thường. Boston Scientific đạt doanh thu khoảng 20 tỷ USD trong năm 2025, nên một thời gian gián đoạn kéo dài có thể gây ảnh hưởng đáng kể ngay cả khi phạm vi xâm nhập kỹ thuật cuối cùng được xác định là có giới hạn. 32

Một cập nhật sau đó của công ty ngày 29/8 cho biết cuộc điều tra khi ấy cho thấy các hệ thống và ứng dụng dựa trên nền tảng đám mây không bị ảnh hưởng, trong khi hoạt động trái phép chỉ giới hạn ở một số hệ thống tại chỗ. Đây là tín hiệu tích cực, nhưng chưa cung cấp thời hạn khôi phục hoàn toàn và cũng chưa giải đáp đầy đủ câu hỏi về khả năng dữ liệu bị lộ. 15

Vì sao sự cố này đáng chú ý?

Vụ việc cho thấy một cuộc tấn công vào hệ thống doanh nghiệp có thể nhanh chóng lan sang chuỗi cung ứng y tế, ngay cả khi chưa có bằng chứng các thiết bị y tế đang được sử dụng bị tác động trực tiếp.

Thiệt hại được xác nhận chủ yếu là gián đoạn khả năng vận hành: sản xuất, xử lý đơn hàng, logistics và các dịch vụ hỗ trợ bệnh nhân. Sự cố cũng nhấn mạnh tầm quan trọng của việc phân tách mạng giữa nền tảng lâm sàng, thiết bị y tế, dịch vụ đám mây và hệ thống doanh nghiệp tại chỗ. 15