波士頓科學網絡安全事故：訂單處理、出貨與愛爾蘭據點受到哪些影響？

波士頓科學（Boston Scientific）於 8 月 26 日表示，公司在前一天、即 8 月 25 日，發現一起影響部分資訊科技系統的網絡安全事故。事故造成全球網絡中斷，並干擾這家醫療器械公司的部分營運，包括用於處理客戶訂單及寄送產品的系統與應用程式。1

公司表示，發現事故後已啟動事件應變程序，聘請第三方網絡安全專家，並展開調查、遏制威脅及復原工作。不過，截至提交監管文件時，事故的範圍、性質、對營運的影響，以及可能造成的財務後果仍在評估中。1

事故具體影響了甚麼？

波士頓科學未有公開列出所有受影響的系統，也沒有在相關披露中指名攻擊者。公司確認，部分作業系統及業務應用程式的存取受到干擾或限制；目前最明確的業務影響，是支援客戶訂單處理及產品出貨的功能受到波及。178

公司警告，在受影響系統及功能逐步恢復期間，相關干擾預計仍會持續。截至 8 月 26 日，波士頓科學尚未提供全面復原的時間表。1411

這代表目前可以確認的是一次具有重大營運影響的事故，但公開資料仍不足以判斷究竟有多少訂單或貨運延誤、製造流程是否受影響，以及客戶實際受到多大程度的衝擊。

愛爾蘭科克、克隆梅爾及戈爾韋發生了甚麼？

波士頓科學在愛爾蘭的科克（Cork）、克隆梅爾（Clonmel）及戈爾韋（Galway）據點合共聘用逾 7,000 人。員工獲通知，公司在愛爾蘭各地及全球其他地點均受到網絡通訊中斷影響。29

報道指，科克廠房員工被安排離開工作場所，並獲通知改為遙距工作；戈爾韋員工亦被要求在當天餘下時間於家中工作。公開報道確認三個愛爾蘭據點均受到全球性中斷影響，但未清楚交代克隆梅爾是否有獨立、專屬於該據點的工作安排。3910

波士頓科學如何應對？

公司表示，在偵測到事故後立即啟動事件應變協議，並引入外部網絡安全專家協助調查及遏制威脅。公司的本地及全球資訊科技團隊則合作恢復網絡通訊，以及受影響的業務功能。1316

截至 8 月 26 日，調查與復原工作仍在進行。公司未有說明所有系統何時能夠恢復，也未量化事故造成的營運或財務影響。114

財務前景及股價有何變化？

波士頓科學沒有在披露中公布損失金額，也沒有宣布調整財務指引。公司表示，當時仍未確定事故是否「合理地可能」對公司造成重大影響。114

不過，消息已影響投資者情緒。報道指，公司股價在盤前交易一度下跌約 4%；其後一份市場報告則指股價下跌 4.6%，至 47.57 美元。兩個數字反映不同交易時段的市場反應，並非事故最終財務成本的確定估算。818

公司披露了哪些潛在風險？

波士頓科學在監管文件中列出可能出現的後果，但並未確認每項後果已經發生，包括：

• 長時間難以恢復系統或資料；
• 受影響流程缺乏有效替代方案；
• 機密資料或第三方資料遭未授權披露或受損；
• 資料被詐騙或犯罪活動濫用；
• 業務中斷及財務損失；
• 管理層分心及復原成本增加；
• 面臨訴訟及監管機構審查；以及
• 客戶、供應商及員工關係或公司聲譽受損。1

截至提交文件時，公司尚未公開確認有資料外洩、特定資料被竊、勒索軟件索款或已識別的威脅行動者。這些問題仍屬調查事項，並非已獲證實的事實。

與 2026 年其他醫療科技網絡攻擊有何不同？

這宗事故發生之際，醫療器械業在 2026 年接連披露網絡安全事件。Stryker 早前表示，其全球 Microsoft 環境遭針對後出現大規模中斷；報道指，事故影響訂單、出貨及製造，復原工作更持續數星期。一個與伊朗有關聯的組織曾聲稱對事件負責，但這項聲稱並不能證明同一行動者也涉及波士頓科學事故。

Medtronic 的另一宗事故則呈現不同特徵。網絡安全報道指，未經授權人士曾存取部分企業資訊科技系統，導致約 380 萬人的個人及醫療資料暴露；至於產品及公司營運，則據報未受影響。

這種對比顯示，醫療器械公司的網絡安全事故可能主要造成業務持續性中斷，例如波士頓科學目前披露的情況；也可能進一步影響製造及履約，如 Stryker 個案；又或者在產品及營運未受報道影響的情況下，演變成重大的資料保障問題，如 Medtronic 個案。

更廣泛的網絡威脅環境

Check Point Research 報告稱，2026 年 7 月全球每個組織平均每週遭遇 2,336 宗網絡攻擊，較 6 月上升 3%，較一年前上升 16%。另有報道指出，醫療保健及醫療機構是面對較高風險的行業之一。

這些數據只能提供背景，並不能證明不同事故屬於同一輪攻擊。現有證據沒有把波士頓科學、Stryker 及 Medtronic 的事故互相連結，也沒有顯示它們共用同一名攻擊者或技術。可以確定的是，醫療器械公司必須將企業網絡、訂單系統、製造環境及敏感健康資料視為彼此相連的業務風險。

目前仍有哪些未知數？

截至 8 月 26 日，關鍵未解問題包括：

• 波士頓科學何時能全面恢復受影響系統；
• 有多少訂單或貨運受到延誤；
• 製造流程或產品供應是否受影響；
• 機密或個人資料是否曾被存取或外洩；
• 事故會否對業績或財務指引造成重大影響；以及
• 事故由誰負責、採用了甚麼入侵方式。

波士頓科學的初步披露確認了網絡中斷及其營運後果，但尚未交代事件的最終範圍。要評估其完整業務影響，仍需等待公司進一步更新及監管披露。