事件是如何被发现和披露的？

波士顿科学（Boston Scientific）表示，公司于2026年8月25日发现网络攻击，随后启动事件响应程序，并与第三方网络安全专家合作调查和遏制威胁。公司在8月26日提交给美国证券交易委员会（SEC）的文件中披露，攻击已经造成全球运营中断。12

截至8月28日，部分信息技术系统和业务应用仍处于受影响状态，公司仍在经历全球网络中断。波士顿科学尚未给出全面恢复的具体时间表。15

订单、发货和制造受到什么影响？

此次事件影响的不只是办公网络，还波及用于处理客户订单和安排发货的业务系统。公司表示，在恢复工作进行期间，无法按照正常流程处理或发运客户订单；目前可以接收订单，但部分订单只能暂存于队列中，等待相关系统恢复后再处理。15

网络中断还干扰了产品制造。由于波士顿科学生产的医疗器械需要通过订单、仓储和物流系统交付，制造与发货同时受阻，可能进一步增加医院和其他医疗机构获取相关产品的不确定性。15

不过，截至当时，公开信息尚未给出各生产基地具体损失了多少产量，也没有说明订单延迟的规模或持续时间。

植入患者体内的设备是否受到影响？

波士顿科学表示，已经植入的心律管理设备仍按预期运行，相关设备的数据传输也没有受到这起事件影响。16

需要区分的是，支持远程监测的部分业务系统受到影响，因此一些新的远程监测注册或激活可能受到限制。这属于运营支持能力受限，并不等于已有植入设备遭到入侵或停止工作。

爱尔兰员工和工厂发生了什么？

爱尔兰科克、克朗梅尔和戈尔韦等地共有7000多名波士顿科学员工受到全球网络中断影响。345

当地报道显示，科克部分员工被要求回家，能够远程办公的员工则尽可能在家工作；戈尔韦员工也被要求远程办公。公司后来确认制造业务受到干扰，但现有公开报道没有提供按工厂划分的具体停产或减产数据。345

公司是否确认了勒索软件或数据泄露？

截至8月28日，波士顿科学尚未公开说明攻击者最初通过何种方式进入系统、具体访问了哪些系统，或是否有数据被窃取。公司也没有确认这是一起勒索软件攻击，尚无公开的赎金要求或已确认的患者数据泄露事件。

但“尚未确认”并不等于“确定没有数据被拿走”，只能说明调查当时还没有公开得出这一结论。公司仍在评估事件的范围、性质及其对业务、运营和财务业绩的潜在影响。15

市场为何迅速做出反应？

8月26日，波士顿科学股价一度下跌约4.5%，投资者担心订单延误、生产受阻和发货中断可能导致短期收入减少。3

公司2025年营收约为200亿美元。如果制造、订单处理或物流长期无法正常运行，即使最终确认技术入侵范围有限，持续的运营中断仍可能造成较大商业影响。2

8月29日更新透露了什么？

公司在8月29日的后续更新中表示，当时的调查显示，基于云的系统和应用没有受到影响，未经授权的活动仅限于部分本地部署系统。15

这一信息缩小了已知受影响范围，但并未提供全面恢复的日期，也没有解决数据是否外泄等问题。就目前公开事实而言，事件造成的主要已确认损害是企业运营可用性下降：订单、制造、发货和相关支持服务受到影响，而不是已经证明植入式医疗设备本身遭到攻击。

这起事件说明了什么？

医疗器械企业的网络攻击可能不需要直接破坏设备，就能迅速影响医院供应链。只要订单、制造、库存、物流或患者支持系统无法使用，医疗机构就可能面临交付延迟和运营安排变化。

波士顿科学事件也凸显了网络隔离的重要性：临床和设备平台、云端服务与企业本地网络之间需要建立足够的分隔和防护。此次事件截至现有信息显示，核心问题首先是企业系统和业务流程的可用性，而非已被证实的植入设备功能失效。15

事件是如何被发现和披露的？

波士顿科学（Boston Scientific）表示，公司于2026年8月25日发现网络攻击，随后启动事件响应程序，并与第三方网络安全专家合作调查和遏制威胁。公司在8月26日提交给美国证券交易委员会（SEC）的文件中披露，攻击已经造成全球运营中断。12

截至8月28日，部分信息技术系统和业务应用仍处于受影响状态，公司仍在经历全球网络中断。波士顿科学尚未给出全面恢复的具体时间表。15

订单、发货和制造受到什么影响？

此次事件影响的不只是办公网络，还波及用于处理客户订单和安排发货的业务系统。公司表示，在恢复工作进行期间，无法按照正常流程处理或发运客户订单；目前可以接收订单，但部分订单只能暂存于队列中，等待相关系统恢复后再处理。15

网络中断还干扰了产品制造。由于波士顿科学生产的医疗器械需要通过订单、仓储和物流系统交付，制造与发货同时受阻，可能进一步增加医院和其他医疗机构获取相关产品的不确定性。15

不过，截至当时，公开信息尚未给出各生产基地具体损失了多少产量，也没有说明订单延迟的规模或持续时间。

植入患者体内的设备是否受到影响？

波士顿科学表示，已经植入的心律管理设备仍按预期运行，相关设备的数据传输也没有受到这起事件影响。16

需要区分的是，支持远程监测的部分业务系统受到影响，因此一些新的远程监测注册或激活可能受到限制。这属于运营支持能力受限，并不等于已有植入设备遭到入侵或停止工作。

爱尔兰员工和工厂发生了什么？

爱尔兰科克、克朗梅尔和戈尔韦等地共有7000多名波士顿科学员工受到全球网络中断影响。345

当地报道显示，科克部分员工被要求回家，能够远程办公的员工则尽可能在家工作；戈尔韦员工也被要求远程办公。公司后来确认制造业务受到干扰，但现有公开报道没有提供按工厂划分的具体停产或减产数据。345

公司是否确认了勒索软件或数据泄露？

截至8月28日，波士顿科学尚未公开说明攻击者最初通过何种方式进入系统、具体访问了哪些系统，或是否有数据被窃取。公司也没有确认这是一起勒索软件攻击，尚无公开的赎金要求或已确认的患者数据泄露事件。

但“尚未确认”并不等于“确定没有数据被拿走”，只能说明调查当时还没有公开得出这一结论。公司仍在评估事件的范围、性质及其对业务、运营和财务业绩的潜在影响。15

市场为何迅速做出反应？

8月26日，波士顿科学股价一度下跌约4.5%，投资者担心订单延误、生产受阻和发货中断可能导致短期收入减少。3

公司2025年营收约为200亿美元。如果制造、订单处理或物流长期无法正常运行，即使最终确认技术入侵范围有限，持续的运营中断仍可能造成较大商业影响。2

8月29日更新透露了什么？

公司在8月29日的后续更新中表示，当时的调查显示，基于云的系统和应用没有受到影响，未经授权的活动仅限于部分本地部署系统。15

这一信息缩小了已知受影响范围，但并未提供全面恢复的日期，也没有解决数据是否外泄等问题。就目前公开事实而言，事件造成的主要已确认损害是企业运营可用性下降：订单、制造、发货和相关支持服务受到影响，而不是已经证明植入式医疗设备本身遭到攻击。

这起事件说明了什么？

医疗器械企业的网络攻击可能不需要直接破坏设备，就能迅速影响医院供应链。只要订单、制造、库存、物流或患者支持系统无法使用，医疗机构就可能面临交付延迟和运营安排变化。

波士顿科学事件也凸显了网络隔离的重要性：临床和设备平台、云端服务与企业本地网络之间需要建立足够的分隔和防护。此次事件截至现有信息显示，核心问题首先是企业系统和业务流程的可用性，而非已被证实的植入设备功能失效。15