Boston Scientific 網攻事件：全球營運中斷，已植入裝置是否受影響？

事件發生了什麼？

Boston Scientific 於 2026 年 8 月 25 日偵測到一宗網路攻擊，並於翌日提交予美國證券交易委員會（SEC）的文件中披露事件。公司表示，攻擊造成全球營運受干擾，包括部分用於處理及出貨客戶訂單的資訊系統；截至 8 月 28 日，企業仍處於全球網路中斷狀態。215

公司已啟動事件應變程序，並聘請第三方網絡安全專家調查及遏止威脅。不過，截至 8 月 28 日，Boston Scientific 尚未提供全面恢復的時間表，也仍在評估事件範圍，以及事件會否對業務、營運或財務結果造成重大影響。15

訂單、出貨與製造首當其衝

這次中斷的直接影響，主要落在企業營運可用性，而非已植入裝置本身。Boston Scientific 表示，在系統恢復期間，公司無法按照正常流程處理或出貨客戶訂單；目前仍可接收訂單，但需要先放入佇列，待相關系統恢復後再處理。51

網路及商業系統受阻亦影響產品製造，進一步增加供應鏈風險。對依賴心臟裝置、支架及其他醫療器材供應的醫院而言，問題不只在於下單速度變慢，也可能牽涉生產排程、庫存補充及物流安排。

已植入的心臟裝置有沒有停止運作？

根據 Boston Scientific 的說法，已植入的心律管理裝置仍按預期運作，相關裝置傳輸亦未受到這次事件影響。換言之，目前已知的問題並不是植入患者體內的裝置被攻擊或停止工作。

不過，支援這些服務的企業系統受到干擾，令部分新的遠端監測登記或啟用流程受到影響或受限。這是後端營運支援的限制，並不等同於已有證據顯示植入裝置遭到入侵。

愛爾蘭逾 7,000 名員工受影響

Boston Scientific 在愛爾蘭科克、克朗梅爾及戈爾韋的業務亦受到全球網路中斷波及。報道指，當地逾 7,000 名員工受影響；科克部分員工被安排回家，或在可行情況下改為遠端工作，戈爾韋員工亦被指示在家工作。345

目前公開報道未能確定各廠房分別損失多少產量，但公司其後確認製造活動受到干擾。因此，愛爾蘭的影響不應只理解為辦公室無法登入系統，也包括生產及其他現場營運可能受到牽連。

哪些事情仍然未知？

截至相關資料截點，Boston Scientific 尚未公開交代：

• 攻擊者最初如何取得系統存取權；
• 哪些特定系統曾被存取；
• 是否有資料被擷取或外洩；
• 事件是否涉及勒索軟體；
• 背後是哪個網絡犯罪團體。

目前亦沒有公開的贖金要求，或已確認的患者資料外洩事件。不過，「尚未確認」並不代表可以證明沒有資料被取走，只代表調查當時尚未公開得出這項結論。

8 月 29 日的公司更新表示，當時的調查顯示雲端系統及應用程式未受影響，未經授權的活動僅限於部分內部部署系統。這是較令人安心的訊息，但仍未提供全面恢復日期，也未解答所有資料暴露問題。15

市場為何迅速反應？

消息公布後，Boston Scientific 股價在 8 月 26 日下跌約 4.5%，反映投資者擔心營收可能因訂單延遲、製造受阻或出貨中斷而減少。公司 2025 年營收約為 200 億美元；若無法長時間製造產品、處理訂單或安排出貨，即使最終確認技術入侵範圍有限，財務影響仍可能相當可觀。32

這宗事件的重要性

醫療及醫療科技機構持續成為網絡攻擊目標，原因在於停機可能迅速蔓延至臨床供應鏈、生產、物流及患者支援服務。Boston Scientific 事件目前已確認的主要傷害，是企業系統及營運功能的可用性下降，而不是已證實對植入裝置本身發動攻擊。15

事件也突顯網絡分隔的重要性：臨床及裝置平台、雲端服務，以及企業內部部署網絡若能妥善隔離，即使其中一個區域受攻擊，也有助限制對其他核心服務的連鎖影響。