波士顿科学遭网络攻击：全球运营受扰，订单处理与发货受影响

波士顿科学（Boston Scientific）表示，公司于2026年8月25日发现一起网络攻击，并在次日通过提交给美国证券交易委员会（SEC）的8-K表格向公众披露。公司称，事件造成全球运营中断，影响部分信息技术系统和业务应用，包括用于处理及发运客户订单的系统；不过，公司尚未给出全面恢复时间表，也尚未确定事件是否可能对财务产生重大影响。

哪些系统和业务受到影响？

此次事件限制了员工访问部分操作系统和业务应用的权限，这些系统支撑着波士顿科学在全球范围内的部分运营。现有披露中最明确的业务影响，是订单履约：公司表示，事件影响了处理和发运客户订单的能力。随着恢复工作继续，部分业务预计仍将受到影响。1

目前没有可靠信息表明攻击者是谁、最初通过何种方式进入系统，或公司数据是否已经被窃取。波士顿科学也没有公布所有受影响系统的恢复日期。

波士顿科学采取了哪些应对措施？

公司表示，在发现事件后立即启动了事件响应流程，并在第三方网络安全专家协助下展开调查，以评估和遏制威胁。内部团队则着手恢复受影响的业务功能和系统访问权限。1

这意味着，在公司提交披露时，威胁遏制和运营恢复仍在进行中。8-K文件没有回答几个关键问题，包括事件的完整范围、持续时间、对制造和配送的影响，以及对财务业绩可能造成的影响。

爱尔兰工厂发生了什么？

当地媒体报道称，波士顿科学在爱尔兰的科克（Cork）、克朗梅尔（Clonmel）和戈尔韦（Galway）工厂共有超过7,000名员工。爱尔兰员工于8月25日获知全球网络中断的消息；科克工厂员工随后被安排回家，之后的报道显示，员工被要求远程办公，以配合恢复工作。10

另有当地报道援引消息称，爱尔兰分支机构的正式员工和合同工预计将获得最初受停工影响两天的工资。这一信息来自当地媒体报道，并非公司发布的详细声明。

目前没有足够可靠的证据，能够逐一确认科克、克朗梅尔和戈尔韦每一处工厂的所有员工及合同工当时的安排。已有报道明确描述了科克工厂的应对方式以及面向爱尔兰员工的总体通知，不能据此断定三个地点的所有人员都被要求回家。

股价为何下跌？

8月26日交易期间，波士顿科学股价下跌约4.5%。投资者关注的主要风险是，订单无法及时处理和发运可能造成积压，进而影响公司近期收入。其他报道记录了盘前或交易时段不同节点的更大跌幅，因此具体百分比会因测量时间不同而有所差异。7

截至披露时，公司尚未判断这起事件是否“很可能产生重大影响”。如果订单处理、制造、配送或供应链系统长时间中断，影响可能从运营层面扩展至财务业绩。

现有资料不足以确认波士顿科学2026年收入增长指引是否已经被具体下调，也无法证明任何指引变化是由此次网络攻击直接造成的。这些内容不应被视为已经确定的事实。

与2026年其他医疗科技攻击相比，波士顿科学有何不同？

这起事件发生在医疗保健和医疗器械企业接连遭遇网络攻击的背景下。医疗器械制造商史赛克（Stryker）此前披露，其全球微软环境遭到攻击，导致订货、发货和制造能力连续数周受到影响。

美敦力（Medtronic）4月披露的攻击则产生了不同结果。公司表示，事件没有影响产品、患者需求、患者安全、制造或配送运营，预计也不会对业务或财务结果产生重大影响。

这种差异说明，针对企业IT环境的网络攻击并不必然导致生产或患者服务中断；但波士顿科学的披露显示，一旦与订单履约和物流相连的业务应用受到干扰，攻击就可能直接影响订单处理和产品配送。

医疗行业网络攻击数据说明了什么？

Comparitech的追踪数据显示，2026年上半年医疗行业记录了410起勒索软件攻击，平均每天约2.3起。与2025年下半年的360起相比，数量增加了近14%。其中，247起针对医院、诊所及其他直接提供医疗服务的机构，另有163起影响了医疗制造商、医疗账单服务商和医疗科技公司等其他医疗行业企业。

这些数字是追踪机构的估算，并非涵盖所有医疗网络攻击的官方完整统计。不过，它们仍显示出一个趋势：医疗器械制造商及其他医疗产业链企业，正越来越多地被纳入医疗行业整体网络安全风险的范围，即使攻击没有直接破坏医疗设备或面向患者的系统。

波士顿科学可能面临哪些后果？

在提交文件时，波士顿科学尚未确定此次事件是否可能产生重大影响。眼前风险包括运营持续受扰、订单处理和发货延误，以及系统恢复工作的不确定性。最终影响将取决于调查是否发现数据丢失、系统不可用的时间长短，以及临时替代方案是否有效。1

公司披露的潜在风险还包括：制造、配送和供应链持续中断；系统或数据受损或丢失；临时流程和替代方案无法正常运作；机密信息或第三方数据被未经授权披露和用于犯罪；运营、财务状况及经营业绩恶化；管理层分心；诉讼；客户、供应商和其他第三方关系受损；声誉损害，以及监管机构审查。

这些是公司在网络安全披露中列出的可能后果，并不代表上述后果已经在此次8月事件中得到确认。

目前仍有哪些未知信息？

最重要的未决问题包括：

• 攻击者是否访问或窃取了敏感数据；
• 哪些具体系统、设施和业务流程受到影响；
• 订单处理和发货能力将受限多久；
• 制造或配送是否会出现长期中断；
• 事件是否会迫使公司调整财务展望。

截至8月26日的披露，波士顿科学尚未回答这些问题。现阶段能够确认的结论较为有限：公司发现了一起网络攻击，并在一天内对外披露；公司同时报告称，事件造成全球运营中断，并影响了用于处理和发运客户订单的系统。