Cyberangriff auf Boston Scientific bremst weltweite Auslieferungen

Der am 25. August 2026 erkannte Cyberangriff auf Boston Scientific beeinträchtigt weltweit die Fertigung, Auftragsverarbeitung und Auslieferung von Medizinprodukten. Das Unternehmen meldete in seinem Form 8-K vom 26. August einen Netzwerkausfall und eingeschränkten Zugang zu Systemen, die auch Kundenaufträge und Versand unterstützen.

Die Wiederherstellung läuft, doch ein Termin für den vollständigen Betrieb war in der jüngsten Unternehmensaktualisierung vom 28. August weiterhin nicht genannt. Boston Scientific konnte Aufträge elektronisch annehmen, aber nicht regulär bearbeiten oder versenden; auch die Herstellung war beeinträchtigt.

Vom erkannten Angriff zum weltweiten Betriebsausfall

Nach der Entdeckung des Vorfalls aktivierte Boston Scientific seine Reaktionsverfahren und zog externe Cybersicherheitsfachleute hinzu. Sie sollen den Angriff untersuchen, seine Reichweite bestimmen und die Bedrohung eindämmen. Parallel arbeitet das Unternehmen daran, betroffene Funktionen und Systemzugänge schrittweise wiederherzustellen.

Die erste öffentliche Meldung beschrieb eine globale Beeinträchtigung des Betriebs, legte aber weder die technische Angriffsart noch den Zugangsweg offen. Eine Rekonstruktion von ITPro hielt am 27. August fest, dass zu diesem Zeitpunkt auch Täter, möglicherweise eingesehene Daten und der Zeitplan für die vollständige Wiederherstellung unbekannt waren.

Damit sind drei Ebenen zu trennen: Bestätigt sind der Cybersicherheitsvorfall, der Netzwerkausfall und die betrieblichen Störungen. Noch offen sind Ursache, Täter und ein möglicher Datenabfluss. Als betriebliche Folge ist ein wachsender Auftragsrückstand plausibel, seine Größe oder Dauer hat Boston Scientific jedoch nicht beziffert.

Elektronische Aufträge warten auf spätere Bearbeitung

Die Störung reicht über interne Büroanwendungen hinaus. Boston Scientific kann nach eigener Darstellung derzeit keine Kundenaufträge regulär bearbeiten oder versenden. Elektronische Bestellungen über EDI sowie über den Global Health Exchange werden weiterhin angenommen, bleiben jedoch bis zur Wiederherstellung der Systeme in einer Warteschlange.

Auch die Fertigung von Produkten ist betroffen. Der Bericht von MedTech Dive bestätigte am 28. August die anhaltenden Einschränkungen bei Herstellung, Auftragsverarbeitung und Versand sowie den weiterhin fehlenden Wiederherstellungstermin. Das Unternehmen konzentriert seine Ressourcen demnach auf Systeme mit besonders großer Bedeutung für Kunden und Produktlieferungen und meldet Fortschritte beim zentralen Geschäftssystem.

Für Krankenhäuser, Distributoren und andere Lieferpartner in Deutschland, Österreich und der Schweiz ergibt sich daraus ein konkretes Lieferkettenrisiko, aber noch keine belastbare Verzögerungsdauer. Solange eingehende Aufträge nicht verarbeitet und für den Versand freigegeben werden, kann sich der Rückstand vergrößern. Welche Länder, Standorte oder Produktgruppen besonders betroffen sind, hat Boston Scientific nicht aufgeschlüsselt.

Bestehende Implantatfunktionen und neue Aktivierungen sind zu unterscheiden

Der Netzwerkausfall bedeutet nach dem bisherigen Untersuchungsstand nicht, dass sämtliche Boston-Scientific-Geräte beeinträchtigt sind. Das Unternehmen sieht keine bekannten Auswirkungen auf Geräte, die nicht mit seinem Netzwerk verbunden sind, oder auf deren Verwendung durch medizinisches Personal. Ebenso gebe es keine Hinweise darauf, dass die betroffene Netzwerkumgebung durch die Nutzung der Geräte ein erhöhtes Cybersicherheitsrisiko für Krankenhausnetze geschaffen habe.

Für bereits vor dem Ausfall fernüberwachte Geräte des Herzrhythmusmanagements wurden keine bekannten Beeinträchtigungen der Implantatfunktion, der Datenübertragung oder des Fernzugriffs durch medizinisches Fachpersonal festgestellt. Diese Aussagen beziehen sich ausdrücklich auf den bisherigen Stand der laufenden Untersuchung und nicht pauschal auf das gesamte Produktportfolio.

Betroffen sind dagegen neue Aktivierungen der Fernüberwachung. Bei neu implantierten Geräten des Herzrhythmusmanagements können bestimmte Kommunikationsgeräte derzeit nicht aktiviert werden. Neu eingesetzte Insertable Cardiac Monitors lassen sich nicht mit dem Mobiltelefon des Patienten koppeln; sie zeichnen Episoden weiter auf, die bis zur Wiederherstellung bei einer Untersuchung vor Ort über die Clinic Assistant App übertragen werden können.

Täter, Datenabfluss und Gesamtschaden bleiben offen

Bestätigt sind der Angriff, der fortdauernde Netzwerkausfall, eingeschränkte Systemzugänge sowie Störungen bei Fertigung, Auftragsverarbeitung und Versand. Ebenfalls bestätigt sind die laufende Untersuchung, die Beteiligung externer Fachleute und die priorisierte Wiederherstellung geschäftskritischer Systeme.

Nicht bestätigt sind eine bestimmte Tätergruppe, Ransomware als Angriffsart, eine Lösegeldforderung oder der Abfluss von Unternehmens-, Kunden- oder Patientendaten. Dass bislang kein Datenverlust öffentlich bestätigt wurde, belegt nicht, dass keiner stattgefunden hat. Boston Scientific hat außerdem noch nicht bestimmt, ob der Vorfall voraussichtlich wesentliche Auswirkungen auf das Unternehmen haben wird.

Der belastbare Stand bleibt deshalb begrenzt: Ein Angriff hat zentrale Geschäftsabläufe weltweit ausgebremst, während Umfang und Sicherheitsfolgen noch untersucht werden. Entscheidend für Kunden und Lieferpartner sind nun die Wiederaufnahme von Fertigung, Auftragsbearbeitung und Versand sowie weitere Angaben zu betroffenen Systemen und Daten.