Boston Scientific 遭網攻，全球營運與訂單出貨受阻

Boston Scientific 表示，已於 2026 年 8 月 25 日發現一宗網絡安全事件，並於翌日透過提交予美國證券交易委員會（SEC）的 Form 8-K 對外披露。公司指出，事件造成全球營運受干擾，部分 IT 系統及業務應用程式的存取受到限制，其中包括用於處理及出貨客戶訂單的系統。公司當時尚未確定事件是否可能對財務構成重大影響，也沒有公布全面恢復服務的確實日期。

哪些系統及業務受到影響？

目前最明確的影響是訂單履行。Boston Scientific 表示，事件限制了支援全球業務的部分資訊系統和業務應用程式，令公司處理及運送客戶訂單的能力受到影響。公司預計，在復原工作持續期間，部分業務仍會受到干擾。1

現有披露未有說明攻擊者身分、最初入侵途徑，亦未確認是否有資料遭竊取或外洩。公司同樣沒有提供所有受影響系統何時能完全恢復的明確時間表。

公司如何應對及恢復？

Boston Scientific 表示，在偵測到事件後立即啟動事件應變程序，並在第三方網絡安全專家的協助下展開調查，以評估及遏止威脅。內部團隊則同步處理受影響功能及系統存取權限的恢復工作。1

這意味着，在公司作出披露時，威脅遏止與營運復原仍在進行。公司提交的文件未有交代事件的完整範圍、持續時間、對製造及配送的影響，或對財務業績的實際後果。

愛爾蘭廠房及員工受到甚麼影響？

當地報道指，Boston Scientific 在愛爾蘭的科克（Cork）、克朗梅爾（Clonmel）及戈爾韋（Galway）三個地點合共僱用逾 7,000 人。愛爾蘭員工於 8 月 25 日獲通知，全球網絡中斷正影響當地及其他地區的營運。10

科克廠房員工當天被安排回家，後續報道則指員工獲要求遙距工作。另有當地報道稱，愛爾蘭分支的全職及合約員工據悉會獲支付停工初期兩天的薪酬；這項資料來自當地報道，並非公司發布的詳細正式聲明。

不過，現有可靠資料不足以逐一確認科克、克朗梅爾及戈爾韋每名員工或合約工人的安排。已知報道主要描述科克的處理方式，以及公司向愛爾蘭員工發出的廣泛通知，因此不能據此推斷三個地點的所有員工都被安排回家。

股價為何下跌？2026 年收入指引又如何？

8 月 26 日交易期間，Boston Scientific 股份下跌約 4.5%。投資者主要評估訂單積壓及出貨延誤是否會拖累短期收入。其他報道在盤前或交易時段不同時間曾錄得更大跌幅，因此跌幅數字會視乎量度時點而異。7

公司當時尚未判斷事件是否「合理地可能構成重大影響」。如果訂單處理、製造、配送或供應鏈系統長時間中斷，營運及財務表現都可能受到牽連。

需要留意的是，現有資料不足以確認 Boston Scientific 2026 年收入增長指引的具體下調幅度，也不足以證明任何指引變動是由這次網絡攻擊直接造成。因此，相關說法目前不應視為已確定事實。

與 2026 年其他醫療科技網攻相比，Boston Scientific 有何不同？

這宗事件並非醫療及醫療器械業今年面對的孤立個案。Stryker 早前披露，其全球 Microsoft 環境遭到攻擊，訂單、出貨及製造能力中斷數星期。

Medtronic 的情況則有所不同。該公司表示，4 月針對其 IT 網絡的攻擊沒有影響產品、患者需求、患者安全、製造或配送業務，亦預計不會對業務或財務業績造成重大影響。

兩宗事件凸顯一個關鍵差異：企業 IT 網絡遭攻擊，不一定會演變成生產或患者服務中斷；但當訂單及配送所依賴的業務應用程式也受到干擾時，影響便可能直接延伸至供應及出貨環節。Boston Scientific 的披露正反映了這種營運風險。

2026 年醫療業網絡攻擊數據反映甚麼？

Comparitech 的追蹤資料顯示，2026 年上半年醫療業錄得 410 宗勒索軟件攻擊，平均每天約 2.3 宗，較 2025 年下半年的 360 宗增加近 14%。其中 247 宗針對醫院、診所及其他直接提供醫療服務的機構；另有 163 宗涉及醫療業其他企業，包括醫療及藥品製造商、醫療帳單服務商及醫療科技公司。

這些數字是追蹤機構的估算，並非涵蓋每一宗醫療網絡攻擊的官方完整統計。不過，它們仍顯示醫療製造商及其他醫療業企業已成為行業網絡安全風險的一部分，即使個別事件未有直接影響醫療器械或面向患者的系統。

Boston Scientific 可能面對甚麼後果？

截至提交文件時，Boston Scientific 尚未判斷事件是否合理地可能構成重大影響。眼前風險包括營運、訂單處理、出貨及系統復原持續受阻。最終後果將取決於調查是否發現資料遺失、系統不可用的時間長短，以及臨時替代流程能否有效運作。1

公司在網絡安全披露中亦列出一些可能風險，包括製造、配送及供應鏈受干擾；系統或資料受損；臨時程序或替代方案不足；機密或第三方資料遭未經授權披露及刑事濫用；營運、財務狀況及業績受不利影響；管理層需要分散資源處理事件；以及訴訟、客戶和供應商關係受損、聲譽受創及監管審查。

這些是公司識別或考慮到的潛在後果，並不代表截至 8 月事件披露時已經確認發生。

目前仍有哪些未知數？

最重要的未解問題包括：

• 攻擊者是否存取或外洩敏感資料；
• 哪些具體系統、設施及業務流程受到影響；
• 訂單處理及出貨能力會受阻多久；
• 製造或配送是否會出現較長時間的中斷；
• 事件是否會促使 Boston Scientific 調整財務展望。

截至 8 月 26 日的披露，公司尚未回答上述問題。現階段最確定的結論相對有限：Boston Scientific 於 8 月 25 日發現網絡攻擊，翌日公開披露，並確認全球營運受干擾，當中包括用於處理及出貨客戶訂單的系統。