Un ciberatac detectat per Boston Scientific va interrompre sistemes essencials per processar i enviar comandes, va provocar una caiguda de fins al 6 % a les seves accions i en va deixar sense data definida la restauració completa.

 

• Boston Scientific va descobrir l’incident dimarts i va dir que continua afectant les operacions globals.
• L’empresa va contractar experts externs per investigar l’atac i contenir l’amenaça.
• El fabricant va advertir que alguns sistemes i aplicacions comercials presenten interrupcions i accés limitat.

Boston Scientific va informar que un ciberatac està interrompent part de les operacions globals, inclosos els sistemes utilitzats per processar i enviar comandes de clients. El fabricant de dispositius mèdics va descobrir l’incident dimarts i va assenyalar que els efectes continuen mentre treballa en la recuperació de les funcions afectades, però encara no ha ofert un calendari per a la restauració completa.

L’empresa va comunicar la situació dimecres mitjançant una presentació de valors, on va descriure limitacions d’accés a determinats sistemes d’informació i aplicacions comercials. Tot i que l’empresa va dir que treballa diligentment per recuperar les operacions, va reconèixer que encara desconeix quant de temps necessitarà per normalitzar tots els serveis compromesos.

Un atac amb impacte directe en comandes i enviaments

L’aspecte més immediat de l’incident afecta la capacitat de Boston Scientific per gestionar la cadena comercial que connecta els productes amb els clients. L’empresa va explicar que la intrusió ha causat, i s’espera que continuï causant, interrupcions i restriccions en els sistemes que donen suport a diverses àrees operatives, entre elles el processament i despatx de les comandes.

L’empresa no va informar en el material disponible quin tipus d’atac va patir, qui estaria darrere de l’acció ni si es va produir una extracció confirmada d’informació. Per aquesta raó, l’abast tècnic de l’incident encara s’ha de distingir de les conseqüències operatives, que sí que van ser reconegudes públicament pel fabricant.

Boston Scientific fabrica tecnologies utilitzades en tractaments mèdics, amb productes destinats a donar suport a la salut cardíaca, atendre malalties oncològiques i detectar afeccions gastrointestinals. Qualsevol limitació a les seves plataformes de comandes i distribució pot complicar la coordinació comercial de dispositius especialitzats, tot i que la informació divulgada no quantifica les comandes endarrerides ni identifica els clients afectats.

L’empresa també va evitar precisar si totes les instal·lacions i les regions s’enfronten al mateix nivell d’interrupció. La seva descripció fa referència a operacions globals i a certs sistemes i aplicacions, una formulació que confirma un impacte ampli, però no permet calcular encara la proporció exacta de la infraestructura compromesa.

Experts externs investiguen i contenen l’amenaça

Per respondre a l’incident, Boston Scientific va contractar experts externs en ciberseguretat. Segons la presentació corporativa, aquests especialistes col·laboren en la investigació i els esforços per contenir l’amenaça mentre els equips de l’empresa busquen recuperar l’accés a les eines afectades.

La contenció sol constituir una prioritat inicial durant una intrusió perquè busca impedir que el problema s’estengui a altres sistemes connectats. Tot i això, Boston Scientific no va detallar les mesures tècniques adoptades, per la qual cosa no és possible establir si va aïllar xarxes concretes, va suspendre aplicacions addicionals o va restablir parcialment algun servei.

El fabricant tampoc no va proporcionar una data estimada per completar la recuperació. Aquesta manca de termini reflecteix la incertesa habitual d’una investigació en curs, especialment quan l’empresa encara ha de determinar la naturalesa de l’amenaça, verificar la integritat dels sistemes i confirmar que la reactivació no reobri l’accés a l’atacant.

La presentació de valors funciona com una actualització per als mercats i no com un informe forense definitiu. A mesura que avanci la revisió, Boston Scientific podria precisar l’abast de les interrupcions, les àrees de negoci afectades i qualsevol conseqüència addicional, encara que aquests elements no apareixen confirmats a la informació disponible.

La reacció del mercat i el risc per al sector salut

Les accions de Boston Scientific van arribar a caure fins al 6 % durant les primeres operacions posteriors a la divulgació de l’incident. El moviment reflecteix la preocupació dels inversors per possibles interrupcions perllongades, costos de recuperació i efectes sobre les comandes, encara que la font no atribueix la caiguda a una xifra concreta de pèrdues financeres.

L’impacte borsari també mostra com un esdeveniment tecnològic pot esdevenir ràpidament un assumpte financer per a una empresa cotitzada. Mentre no hi hagi una estimació sobre la durada de l’incident o les seves conseqüències comercials, el mercat ha de valorar el risc amb informació incompleta i pot reaccionar amb més sensibilitat a noves actualitzacions corporatives.

El sector de la salut figura entre els objectius més freqüents dels ciberdelinqüents, a causa del valor de les operacions, sistemes i dades. Una investigació de BlackFog citada per CBS News va indicar que el sector va representar el 22 % dels atacs divulgats el 2025, segons l’informe anual de programari de segrest  d’aquesta empresa de ciberseguretat.

Aquesta proporció aporta context, però no demostra que l’atac contra Boston Scientific sigui necessàriament un cas de programari de segrest ni identifica el mètode utilitzat. L’empresa només va confirmar que va detectar un ciberatac, que les operacions continuen afectades i que treballa amb especialistes externs per investigar i contenir l’amenaça.

Què ha de fer ara Boston Scientific?

El pas següent serà recuperar de manera segura els sistemes que sostenen el processament i l’enviament de comandes, sense sacrificar la investigació de l’incident. L’empresa haurà d’equilibrar la pressió per reprendre les operacions amb la necessitat de verificar que l’amenaça va ser continguda i que les aplicacions restaurades no conserven vulnerabilitats actives.

També serà rellevant conèixer si la interrupció genera efectes sobre els ingressos, els inventaris, els lliuraments o les relacions amb els clients. Fins ara, Boston Scientific no ha publicat a la informació disponible una quantificació d’aquests impactes, de manera que qualsevol conclusió sobre pèrdues definitives seria prematura.

Els inversors continuaran atents a les noves presentacions i comunicats que aclareixin la durada de la contingència, l’abast geogràfic i les mesures implementades. Una recuperació ràpida podria limitar el dany operatiu, mentre que una interrupció perllongada augmentaria la pressió sobre la cotització i sobre la capacitat de la companyia per complir els seus compromisos comercials.

El cas torna a posar en relleu que la ciberseguretat forma part de la continuïtat empresarial, fins i tot per a fabricants el negoci principal dels quals consisteix a dissenyar dispositius mèdics. Ara com ara, el fet confirmat és que Boston Scientific s’enfronta a restriccions reals en sistemes clau i encara no pot establir quan conclourà la restauració completa.