波士顿科学网络安全事件：全球订单处理与发货受扰，影响仍在评估

波士顿科学（Boston Scientific）于2026年8月26日向美国证券交易委员会（SEC）披露，公司前一天——8月25日——发现一起影响部分信息技术系统的网络安全事件。事件造成全球网络中断，并扰乱了公司的部分运营，包括用于处理客户订单和发运产品的系统与应用。1

公司表示，发现事件后立即启动事件响应程序，聘请第三方网络安全专家协助调查和遏制威胁，同时推进受影响系统和业务功能的恢复。不过，截至披露日，事件的范围、性质、运营影响和财务后果仍在评估之中。1

哪些业务受到影响？

波士顿科学没有在已公开信息中列出所有受影响系统，也没有确认攻击者身份。公司确认，部分操作系统和业务应用的访问受到干扰或限制，其中最明确的影响集中在客户订单处理和产品发货环节。178

公司预计，相关业务中断将在恢复受影响系统和功能期间持续，但截至8月26日尚未给出全面恢复的时间表。1411这意味着目前可以确认事件已经具有重要的运营影响，但仍不能据此判断究竟有多少订单延迟、多少货物未能发出，也不能确认制造环节或客户最终收到产品的情况。1

爱尔兰三处设施发生了什么？

波士顿科学在爱尔兰的科克、克朗梅尔和戈尔韦业务共有7000多名员工。员工获悉，公司爱尔兰各地以及全球其他地点的网络通信受到全球性中断影响。29

据报道，科克工厂员工被安排回家，并获准远程办公；戈尔韦员工也被告知当天剩余时间居家工作。3910公开报道确认，爱尔兰三处设施都受到更大范围网络中断的影响，但没有清楚说明克朗梅尔是否有独立、区别于其他地点的具体工作安排。3910

公司如何应对和恢复？

波士顿科学表示，在发现事件后立即启动事件响应协议，并引入外部网络安全专家调查和遏制威胁。公司本地及全球信息技术团队则负责恢复网络通信，以及受影响的业务系统和功能。1316

截至8月26日，调查、遏制和恢复工作仍在进行。公司尚未说明所有系统何时能够恢复，也没有量化这起事件造成的运营或财务影响。114

目前公开信息还没有确认数据泄露、特定数据被盗、勒索软件赎金要求或具体威胁组织。上述问题仍属于调查事项，而不是已经确定的事实。

对财务指引和股价有什么影响？

波士顿科学没有在披露中公布损失金额，也没有宣布调整财务指引。公司表示，截至当时仍无法确定这起事件是否有合理可能对公司造成重大影响。114

不过，消息公布后投资者情绪受到影响。报道称，公司股票在盘前交易中一度下跌约4%；另一份市场报道则称，股价下跌4.6%，至47.57美元。这些数字反映的是不同交易时点的市场反应，并不等同于事件最终造成的财务成本。818

公司披露了哪些潜在风险？

波士顿科学在监管文件中列出了可能出现的后果，但没有表示这些后果都已经发生。潜在风险包括：1

• 系统或数据恢复长期受阻；
• 受影响流程缺乏足够的替代方案；
• 机密信息或第三方信息被未经授权披露或损害；
• 信息遭欺诈或犯罪性滥用；
• 业务中断和财务损失；
• 管理层注意力被分散，以及由此产生的恢复成本；
• 诉讼和监管审查；
• 客户、供应商和员工关系受损，或公司声誉受到影响。

因此，当前更准确的表述是：公司已经确认全球运营受到网络安全事件扰动，但数据安全影响、制造影响、订单积压规模和最终财务损失仍未确定。114

与2026年其他医疗科技攻击有何不同？

波士顿科学事件发生之际，医疗器械行业在2026年已经接连出现多起网络安全事件。此前，史赛克（Stryker）披露其全球网络在微软环境遭到攻击后发生中断；相关报道说，订单、发货和制造能力均受到影响，恢复工作持续了数周。一家与伊朗有关联的组织曾声称对此负责，但这一说法并不能证明该组织与波士顿科学事件有关。

美敦力（Medtronic）的事件则呈现出不同特征。安全行业报道说，未经授权的访问导致部分企业信息系统中的个人信息和医疗信息暴露，涉及约380万人；与此同时，产品和运营据报道未受影响。

这一区别很关键：医疗器械公司的网络事件可能首先表现为业务连续性中断，如波士顿科学目前披露的情况；也可能进一步影响制造和履约，如史赛克事件；还可能主要演变为严重的数据保护问题，而暂未出现产品或运营中断，如美敦力事件。上述事件目前没有证据显示属于同一攻击行动，也没有证据证明使用了相同攻击者或技术。

更广泛的网络威胁环境

Check Point Research报告称，2026年7月全球各组织平均每周遭遇2336次网络攻击，较6月增加3%，较2025年同期增加16%。另有报道指出，医疗和健康相关组织也是风险较高的行业之一。

这一数据只能提供行业背景，不能证明波士顿科学、史赛克和美敦力事件之间存在联系。但它凸显了医疗器械企业面临的复合风险：企业网络、订单系统、制造环境以及敏感健康数据，往往共同支撑着同一条业务链条。任何一个环节出现问题，都可能迅速传导至订单履约、供应关系或合规管理。

目前仍有哪些问题没有答案？

截至2026年8月26日，外界最关注的问题包括：

• 受影响系统何时能够完全恢复；
• 有多少客户订单或产品发货被延误；
• 制造流程或产品供应是否受到影响；
• 是否有机密或个人数据被访问或窃取；
• 事件是否会对公司业绩或财务指引产生重大影响；
• 谁实施了事件，以及使用了何种攻击方式。

波士顿科学的首次披露确认了网络中断及其运营后果，但并未给出事件的最终规模。要评估其完整商业影响，还需要等待公司后续更新和监管披露。114