Boston Scientific 於 2026 年 8 月 25 日發現一宗網絡攻擊，並於翌日透過提交予美國證券交易委員會（SEC）的 Form 8-K 公開披露。公司表示，事件導致全球部分資訊科技系統及商業應用程式運作受阻，當中包括用來處理及安排客戶訂單出貨的系統。申報文件未有提供全面恢復服務的時間表，也未確定事件會否對財務造成重大影響。

今次網絡攻擊影響了哪些系統？

事件限制了公司存取部分支援全球營運的操作系統及商業應用程式。最明確的業務影響集中在訂單履行：Boston Scientific 表示，事故影響公司處理及出貨客戶訂單的能力。公司亦預計，部分業務在復原工作進行期間仍會受到影響。1

目前公開資料未有指出涉事黑客身份、最初入侵途徑，或證實資料已被外洩。公司亦未有公布所有受影響系統何時可以恢復。

公司採取了甚麼應變措施？

Boston Scientific 表示，發現事故後立即啟動事故應變程序，並在外部網絡安全專家協助下展開調查，以評估及遏止威脅。同時，公司的內部團隊正努力恢復受影響的功能及系統存取權限。1

換句話說，事件披露時仍處於遏止威脅及恢復營運的階段。申報文件尚未交代事故的完整範圍、持續時間，以及對製造、物流、供應鏈和財務業績的實際影響。

愛爾蘭 Cork、Clonmel 及 Galway 員工情況如何？

Boston Scientific 在愛爾蘭 Cork、Clonmel 及 Galway 的據點合共有逾 7,000 名員工。根據當地報道，愛爾蘭員工在 8 月 25 日獲通知，公司正面對影響全球網絡通訊的故障；Cork 廠部分員工其後被安排回家，之後的報道則指員工獲要求遙距工作。10

另有當地報道指，愛爾蘭分公司的全職及合約員工，據了解會獲支付停工最初兩日的工資。不過，這項安排來自當地報道，並非公司發表的詳細正式聲明。

現有可靠資料不足以逐一確認 Cork、Clonmel 及 Galway 每名員工或合約工人的具體安排。已公開報道主要描述 Cork 的應對措施，以及公司向愛爾蘭員工發出的較廣泛通知，因此不能據此斷言三個據點所有員工都被安排回家。

股價有何反應？

投資者評估訂單積壓及出貨延誤可能對短期收入造成的風險之際，Boston Scientific 股份在 8 月 26 日交易期間下跌約 4.5%。 其他報道則提到盤前或交易時段不同時間曾錄得更大跌幅，因此實際百分比會視乎量度時點而有所不同。7

公司當時尚未判斷事件是否「合理地可能」構成重大影響。這個不確定性相當關鍵：若訂單處理、製造、分銷或供應鏈系統長時間中斷，便可能同時影響日常營運及財務業績。

不過，現有資料未能證實 Boston Scientific 已因今次攻擊而確定調低 2026 年收入增長指引，也不足以提出一個已獲確認的指引修訂幅度。這些事項不應被當成定論。

與 2026 年其他醫療科技攻擊相比，情況有何不同？

今次事件是 2026 年醫療保健及醫療器械業接連披露網絡攻擊的一部分。Stryker 早前披露，其全球 Microsoft 環境遭到攻擊，訂單、出貨及製造能力受阻達數星期。

Medtronic 4 月的 IT 網絡攻擊則造成不同結果。公司表示，事件沒有影響產品、病人需要、病人安全、製造或分銷業務，亦預計不會對業務或財務業績造成重大影響。

兩宗事件顯示，攻擊企業 IT 環境不一定會直接導致生產或病人服務中斷；但 Boston Scientific 的披露反映，當連接到訂單及物流流程的商業應用程式受干擾時，影響便可直接延伸至訂單履行及產品出貨。

醫療保健業的網絡攻擊數字反映甚麼？

Comparitech 的追蹤數據顯示，2026 年上半年醫療保健業錄得 410 宗勒索軟件攻擊，平均每日約 2.3 宗；相較 2025 年下半年錄得的 360 宗，增加近 14%。其中 247 宗針對醫院、診所及其他直接提供醫療服務的機構，另外 163 宗涉及醫療保健業內其他企業，包括醫療器械及藥品製造商、醫療帳單服務商和醫療科技公司。

這些數字是追蹤機構的估算，並非涵蓋所有醫療保健網絡攻擊的官方完整統計。不過，數據仍反映醫療器械製造商及其他醫療保健企業正被視為行業網絡安全風險的一部分，即使事故未有直接影響醫療器械或面向病人的系統。

Boston Scientific 可能面對甚麼後果？

在提交申報文件時，Boston Scientific 尚未判斷事故是否合理地可能構成重大影響。眼前風險包括營運、訂單處理、出貨及系統復原工作持續受阻。最終影響將取決於調查是否發現資料遺失、系統不可用的時間，以及臨時替代方案是否有效。1

公司披露亦列出一些可能出現的後果，包括對財務表現、客戶及供應商關係、監管責任、訴訟風險及企業聲譽的影響；前提是調查發現曾有未經授權存取，或機密資料遭濫用。這些是公司在網絡安全披露中指出或預期可能出現的風險，並非已證實在今次 8 月事件中發生的結果。

目前仍然未知的問題

最重要的未解問題包括：

• 攻擊者是否曾存取或外洩敏感資料；
• 哪些具體系統、設施及業務流程受到影響；
• 訂單處理及出貨受限制的情況會持續多久；
• 製造或分銷會否出現較長時間的中斷；
• 事件會否令 Boston Scientific 需要調整財務展望。

截至 8 月 26 日的披露，公司尚未回答上述問題。現階段最確定的結論較為有限：Boston Scientific 發現網絡攻擊後，在一天內作出公開披露，並表示全球營運受干擾，當中包括處理及安排客戶訂單出貨的系統。

Boston Scientific 於 2026 年 8 月 25 日發現一宗網絡攻擊，並於翌日透過提交予美國證券交易委員會（SEC）的 Form 8-K 公開披露。公司表示，事件導致全球部分資訊科技系統及商業應用程式運作受阻，當中包括用來處理及安排客戶訂單出貨的系統。申報文件未有提供全面恢復服務的時間表，也未確定事件會否對財務造成重大影響。

今次網絡攻擊影響了哪些系統？

事件限制了公司存取部分支援全球營運的操作系統及商業應用程式。最明確的業務影響集中在訂單履行：Boston Scientific 表示，事故影響公司處理及出貨客戶訂單的能力。公司亦預計，部分業務在復原工作進行期間仍會受到影響。1

目前公開資料未有指出涉事黑客身份、最初入侵途徑，或證實資料已被外洩。公司亦未有公布所有受影響系統何時可以恢復。

公司採取了甚麼應變措施？

Boston Scientific 表示，發現事故後立即啟動事故應變程序，並在外部網絡安全專家協助下展開調查，以評估及遏止威脅。同時，公司的內部團隊正努力恢復受影響的功能及系統存取權限。1

換句話說，事件披露時仍處於遏止威脅及恢復營運的階段。申報文件尚未交代事故的完整範圍、持續時間，以及對製造、物流、供應鏈和財務業績的實際影響。

愛爾蘭 Cork、Clonmel 及 Galway 員工情況如何？

Boston Scientific 在愛爾蘭 Cork、Clonmel 及 Galway 的據點合共有逾 7,000 名員工。根據當地報道，愛爾蘭員工在 8 月 25 日獲通知，公司正面對影響全球網絡通訊的故障；Cork 廠部分員工其後被安排回家，之後的報道則指員工獲要求遙距工作。10

另有當地報道指，愛爾蘭分公司的全職及合約員工，據了解會獲支付停工最初兩日的工資。不過，這項安排來自當地報道，並非公司發表的詳細正式聲明。

現有可靠資料不足以逐一確認 Cork、Clonmel 及 Galway 每名員工或合約工人的具體安排。已公開報道主要描述 Cork 的應對措施，以及公司向愛爾蘭員工發出的較廣泛通知，因此不能據此斷言三個據點所有員工都被安排回家。

股價有何反應？

投資者評估訂單積壓及出貨延誤可能對短期收入造成的風險之際，Boston Scientific 股份在 8 月 26 日交易期間下跌約 4.5%。 其他報道則提到盤前或交易時段不同時間曾錄得更大跌幅，因此實際百分比會視乎量度時點而有所不同。7

公司當時尚未判斷事件是否「合理地可能」構成重大影響。這個不確定性相當關鍵：若訂單處理、製造、分銷或供應鏈系統長時間中斷，便可能同時影響日常營運及財務業績。

不過，現有資料未能證實 Boston Scientific 已因今次攻擊而確定調低 2026 年收入增長指引，也不足以提出一個已獲確認的指引修訂幅度。這些事項不應被當成定論。

與 2026 年其他醫療科技攻擊相比，情況有何不同？

今次事件是 2026 年醫療保健及醫療器械業接連披露網絡攻擊的一部分。Stryker 早前披露，其全球 Microsoft 環境遭到攻擊，訂單、出貨及製造能力受阻達數星期。

Medtronic 4 月的 IT 網絡攻擊則造成不同結果。公司表示，事件沒有影響產品、病人需要、病人安全、製造或分銷業務，亦預計不會對業務或財務業績造成重大影響。

兩宗事件顯示，攻擊企業 IT 環境不一定會直接導致生產或病人服務中斷；但 Boston Scientific 的披露反映，當連接到訂單及物流流程的商業應用程式受干擾時，影響便可直接延伸至訂單履行及產品出貨。

醫療保健業的網絡攻擊數字反映甚麼？

Comparitech 的追蹤數據顯示，2026 年上半年醫療保健業錄得 410 宗勒索軟件攻擊，平均每日約 2.3 宗；相較 2025 年下半年錄得的 360 宗，增加近 14%。其中 247 宗針對醫院、診所及其他直接提供醫療服務的機構，另外 163 宗涉及醫療保健業內其他企業，包括醫療器械及藥品製造商、醫療帳單服務商和醫療科技公司。

這些數字是追蹤機構的估算，並非涵蓋所有醫療保健網絡攻擊的官方完整統計。不過，數據仍反映醫療器械製造商及其他醫療保健企業正被視為行業網絡安全風險的一部分，即使事故未有直接影響醫療器械或面向病人的系統。

Boston Scientific 可能面對甚麼後果？

在提交申報文件時，Boston Scientific 尚未判斷事故是否合理地可能構成重大影響。眼前風險包括營運、訂單處理、出貨及系統復原工作持續受阻。最終影響將取決於調查是否發現資料遺失、系統不可用的時間，以及臨時替代方案是否有效。1

公司披露亦列出一些可能出現的後果，包括對財務表現、客戶及供應商關係、監管責任、訴訟風險及企業聲譽的影響；前提是調查發現曾有未經授權存取，或機密資料遭濫用。這些是公司在網絡安全披露中指出或預期可能出現的風險，並非已證實在今次 8 月事件中發生的結果。

目前仍然未知的問題

最重要的未解問題包括：

• 攻擊者是否曾存取或外洩敏感資料；
• 哪些具體系統、設施及業務流程受到影響；
• 訂單處理及出貨受限制的情況會持續多久；
• 製造或分銷會否出現較長時間的中斷；
• 事件會否令 Boston Scientific 需要調整財務展望。

截至 8 月 26 日的披露，公司尚未回答上述問題。現階段最確定的結論較為有限：Boston Scientific 發現網絡攻擊後，在一天內作出公開披露，並表示全球營運受干擾，當中包括處理及安排客戶訂單出貨的系統。