Boston Scientific 於 2026 年 8 月 25 日發現網絡攻擊,翌日透過提交予美國證券交易委員會(SEC)的文件作出披露。事件引發全球網絡中斷,截至 8 月 28 日仍然影響公司部分 IT 系統及日常營運。
2
1
5
目前已知的主要影響,是企業內部系統及商業應用程式無法正常運作,繼而波及製造、訂單處理、物流及出貨。這並不等同於病人體內已植入的 Boston Scientific 裝置失靈;公司表示,植入式心律管理裝置仍按原定功能運作,相關裝置的數據傳送亦沒有受到影響。
1
5
訂單、出貨及製造受阻
公司表示,受事故影響,暫時無法如常處理或寄出客戶訂單。不過,訂單仍可被接收,並先行放入佇列,待系統恢復後再處理。這意味着醫院及其他客戶可能要面對訂單延誤,而產品製造受阻亦增加醫療供應鏈的壓力。
5
1
公司當時沒有交代哪些工廠、產品線或生產環節受到多大程度影響,因此現階段未能量化實際產量損失。但公司其後確認,製造活動確實受到干擾。
3
4
5
遙距監察裝置:裝置本身未被指受損
Boston Scientific 表示,已植入的心臟節律管理裝置繼續按預期運作,裝置向外傳送的資料亦未受事件影響。受影響的是支援這些服務的企業系統,因此部分新的遙距監察登記或啟用程序可能受到限制或延遲。
換句話說,目前公開資料顯示的是營運支援受阻,而不是已植入裝置遭到入侵或停止運作。公司仍在調查事故範圍,相關說法亦應隨後續更新而重新檢視。
愛爾蘭逾 7,000 名員工受影響
Boston Scientific 在愛爾蘭科克、克朗梅爾及戈爾韋等地合共有逾 7,000 名員工受到全球網絡中斷影響。當地報道指,科克部分員工被要求回家,或在可行情況下改為遙距工作;戈爾韋員工亦被指示在家工作。
3
4
5
公開報道沒有提供各廠房逐一計算的停產或產量損失數字,因此不能據此斷言每個愛爾蘭廠房都以同樣程度停工。
調查進度及財務影響仍未明朗
公司已啟動事故應變程序,並與第三方網絡安全專家合作,調查及控制威脅。不過,截至 8 月 28 日,公司仍未公布全面恢復系統的時間表,亦仍在評估事故的完整範圍,以及事件會否對業務、營運或財務業績造成重大影響。
1
5
消息公布後,Boston Scientific 股價在 8 月 26 日下跌約 4.5%,投資者擔心訂單延誤及出貨中斷會影響短期收入。
3公司 2025 年收入約為 200 億美元;如果製造、訂單處理或物流長時間無法正常運作,影響可能相當可觀,即使最終證實入侵範圍有限亦然。
2
截至當時,哪些問題仍未有答案?
截至相關報道截點,Boston Scientific 尚未公開交代:
- 攻擊者最初透過甚麼方式取得進入權限;
- 哪些具體系統曾被存取;
- 有否資料被盜取或外洩;
- 事件是否涉及勒索軟件;
- 背後是哪個網絡犯罪組織。
當時亦沒有公開勒索要求,或已確認的病人資料外洩事件。不過,未有確認資料被竊,並不代表可以證實「沒有資料被取走」;較準確的說法是,調查當時尚未公開得出這個結論。
公司在 8 月 29 日的後續更新表示,當時的調查顯示雲端系統及應用程式未受影響,未經授權的活動局限於部分企業內部系統。
15這是相對正面的進展,但並未提供完整恢復服務的日期,也未完全解答資料是否曾被存取或外洩等問題。
為何醫療科技公司的網絡中斷特別受關注?
醫療器械企業的網絡攻擊,影響往往不只在辦公室電腦或一般企業服務。當訂單、工廠、庫存、運輸及客戶支援系統同時受阻,醫院取得醫療器械的流程亦可能受到牽連。
Boston Scientific 今次事件目前已確認的核心影響,是營運可用性下降,而不是裝置本身遭到攻擊。事件亦反映出,將臨床及裝置平台、雲端服務與企業內部網絡妥善分隔,對醫療科技公司維持服務及限制事故擴散相當重要。
1
5