Boston Scientific網絡保安事故波及全球　訂單處理及出貨受阻

Boston Scientific於8月26日披露，公司在前一天、即8月25日，發現一宗影響部分資訊科技系統的網絡保安事故。事故造成全球網絡中斷，令醫療器械公司部分業務受擾，包括處理客戶訂單及安排產品出貨所使用的系統和應用程式。1

公司表示，發現事故後已啟動事故應變程序，並聘請第三方網絡保安專家協助調查、遏止威脅及恢復系統。不過，截至提交披露文件時，事故的範圍、性質、對營運的影響，以及可能造成的財務後果仍在評估之中。1

今次事故實際影響甚麼？

Boston Scientific未有公開交代所有受影響系統，亦未有公布涉事攻擊者身份。公司目前確認的是，部分操作系統及商業應用程式的存取受到干擾或限制；其中最直接的業務影響，是支援客戶訂單處理及產品出貨的功能受阻。178

公司預計，在修復受影響系統和功能期間，相關干擾仍會持續。截至8月26日，Boston Scientific尚未提供全面恢復服務的時間表。1411

這個分別相當重要：目前公開資料足以確認事故對營運造成實質影響，但仍未能確定有多少訂單延遲、出貨錯過時間，或製造流程及客戶供應受到多大程度影響。

愛爾蘭Cork、Clonmel及Galway設施有何安排？

Boston Scientific在愛爾蘭Cork、Clonmel及Galway的業務合共聘用逾7,000人。員工獲通知，公司愛爾蘭各地及全球其他地點均受到網絡通訊中斷影響。29

報道指，Cork廠房員工被要求回家，並改為遙距工作；Galway員工亦被通知當日餘下時間在家工作。公開報道確認三個愛爾蘭據點均受到全球網絡中斷波及，但未有清楚交代Clonmel是否另有獨立、特定的工作安排。3910

公司如何應對及恢復？

Boston Scientific表示，在偵測到事故後立即啟動網絡保安事故應變協議，並找來外部網絡保安專家協助調查及遏止威脅。本地及全球資訊科技團隊則同時處理網絡通訊及受影響業務功能的恢復工作。1316

截至8月26日，調查、遏止及復原工作仍在進行。公司未有說明所有系統何時可以恢復，亦未有量化營運或財務影響。114

財務前景及股價有何變化？

Boston Scientific沒有在今次披露中公布損失金額，亦沒有宣布調整財務指引。公司表示，目前仍未確定事故是否有合理可能對公司造成重大影響。114

不過，消息已影響投資者情緒。報道指，公司股價在盤前交易一度下跌約4%；其後另一份市場報告指，股價下跌4.6%，至每股47.57美元。由於兩個數字反映不同交易時段的市場反應，並不代表事故最終造成的財務成本。818

公司披露了哪些潛在風險？

Boston Scientific在文件中列出一系列可能後果，但並非確認每一項已經發生，包括：

• 長時間難以恢復系統或資料；
• 受影響流程缺乏足夠替代方案；
• 機密資料或第三方資料被未經授權披露或損害；
• 資料被用於欺詐或其他刑事用途；
• 業務中斷及財務損失；
• 管理層分心，以及系統復原成本；
• 訴訟及監管機構審查；以及
• 客戶、供應商和員工關係受損，或公司聲譽受影響。1

截至提交文件時，公司未有公開確認發生資料外洩、特定資料被盜、勒索軟件要求或已確認的攻擊者身份。這些問題仍屬調查範圍，並非已確立的事實。

與2026年其他醫療科技網絡事件有何不同？

Boston Scientific事故發生之際，醫療器械業在2026年接連出現網絡保安事件。Stryker早前表示，其全球網絡在Microsoft環境受到攻擊後出現大規模中斷；報道指事件影響訂單、出貨及製造，復原工作更持續數星期。一個與伊朗有關聯的組織曾聲稱對事件負責，但這項聲稱並不能證明同一攻擊者涉及Boston Scientific事故。

Medtronic的個案則呈現另一種情況。保安界報道指，未經授權人士進入部分企業資訊科技系統，令約380萬人的個人及醫療資料曝光；至於產品及日常營運，則報道指未受影響。

箇中分別值得留意：醫療器械公司的網絡事故，可能主要造成業務持續運作受阻，例如Boston Scientific；也可能同時打擊製造及履行訂單能力，例如報道中的Stryker事件；又或者主要演變成重大資料保障問題，但暫未見產品或營運受影響，例如Medtronic個案。

更廣泛的網絡威脅環境

Check Point Research表示，2026年7月全球每個機構平均每星期面對2,336宗網絡攻擊，較6月上升3%，按年增加16%。另有報道指，醫療及保健機構亦屬面對較高風險的行業之一。

這些數據只提供背景，並不能證明Boston Scientific、Stryker及Medtronic事件屬於同一輪攻擊。現有證據亦未有顯示三宗事件共用同一攻擊者或技術。可以肯定的是，對醫療器械公司而言，企業網絡、訂單系統、製造環境及敏感醫療資料，已經互相牽連，任何一環出現問題，都可能演變成業務風險。

目前仍有甚麼未解答？

截至8月26日，幾個關鍵問題仍未有答案：

• Boston Scientific何時可以全面恢復受影響系統；
• 有多少訂單或貨運受到延誤；
• 製造流程或產品供應是否受到影響；
• 機密或個人資料是否曾被存取或外洩；
• 事故會否對公司業績或財務指引造成重大影響；以及
• 誰人負責、又是以甚麼方法入侵。

Boston Scientific的初步披露確認了全球網絡中斷及其營運後果，但尚未交代事件的最終範圍。要評估今次事故對公司業務的完整影響，仍有待公司進一步更新及監管披露。