Cyberangriff stoppt Bestellungen: Boston Scientific produziert nur eingeschränkt
Boston Scientific hat am 25. August 2026 einen Cybervorfall erkannt, der einen Netzwerkausfall verursachte. Nach dem Stand vom 29. August sind weiterhin Geschäftsanwendungen für Fertigung, Auftragsverarbeitung und Versand beeinträchtigt; einen Termin für die vollständige Wiederherstellung nennt das aktuelle Unternehmensupdate nicht.
Damit sind Bestellungen im operativen Sinn gestoppt: Kunden können Aufträge weiterhin elektronisch einreichen, Boston Scientific kann sie jedoch nicht im regulären Ablauf bearbeiten und versenden. Auch die Produktion läuft nur eingeschränkt, wie eine unabhängige Meldung von MedTech Dive vom 28. August bestätigt.
Der Ausfall unterbricht die operative Lieferkette
Betroffen ist nicht nur die interne Kommunikation. Der Ausfall beschränkt den Zugriff auf bestimmte Betriebssysteme und Geschäftsanwendungen, die Boston Scientific für die Herstellung von Produkten sowie die Bearbeitung und den Versand von Kundenaufträgen benötigt. Das Unternehmen arbeitet an der Wiederherstellung, hat aber nicht aufgeschlüsselt, welche Werke, Regionen oder Produktlinien in welchem Umfang produzieren können.
Für Krankenhäuser und andere Einrichtungen ist deshalb zwischen Bestelleingang und Auftragsausführung zu unterscheiden. Elektronische Aufträge über EDI und lokale Anwendungen können angenommen und für eine spätere Erfüllung gespeichert werden. Der Eingang eines Auftrags belegt jedoch nicht, dass dieser bereits geprüft, verarbeitet, kommissioniert oder versandt wurde.
Die bislang bestätigten betrieblichen Folgen lassen sich so abgrenzen:
- Bestelleingang: Elektronische Aufträge können weiterhin über vorgesehene Kanäle eingereicht werden.
- Auftragsverarbeitung: Die reguläre Bearbeitung ist unterbrochen oder eingeschränkt; eingegangene Aufträge warten teilweise auf eine spätere Erfüllung.
- Produktion: Der Zugriff auf Anwendungen für die Herstellung ist beeinträchtigt. Der genaue Umfang nach Werk und Produktlinie ist nicht veröffentlicht.
- Versand: Kundenaufträge können nicht im üblichen Ablauf verarbeitet und ausgeliefert werden.
GHX nimmt Aufträge an, hält sie aber zurück
Beim Global Health Exchange ist der Zwischenzustand genauer dokumentiert. Laut dem GHX-Status vom 29. August bleiben die globalen Verbindungen zu Boston Scientific vorsorglich getrennt. GHX nimmt weiterhin nordamerikanische Kundenaufträge an; gewöhnliche Bestellungen verbleiben in einer Warteschlange, während Informationen zu höher priorisierten Bedarfen über ein temporäres Verfahren an Boston Scientific übermittelt und selektiv bearbeitet werden.
Dieser Status bedeutet keinen vollständigen Ausfall der Bestellannahme, wohl aber eine Unterbrechung der durchgängigen digitalen Prozesskette. Auftragsstatus sind über GHX vorübergehend nicht verfügbar, und Verzögerungen bei Bearbeitung und Erfüllung können fortbestehen. Die Verbindung soll erst schrittweise und kontrolliert wiederhergestellt werden, wenn GHX und Boston Scientific dies als sicher bewerten; ein Termin dafür fehlt.
Die Aussagen von Boston Scientific und GHX beziehen sich dabei auf unterschiedliche Abschnitte desselben Ablaufs. Boston Scientific kann elektronische Aufträge erfassen und zurückstellen. GHX beschreibt zusätzlich, wie Bestellungen auf seiner Plattform gesammelt werden und welche priorisierten Informationen Boston Scientific vorübergehend erreichen. Daraus lässt sich nicht ableiten, dass sämtliche Aufträge weltweit bereits an Boston Scientific übermittelt oder bearbeitet werden.
Bestehende Fernüberwachung läuft, neue Aktivierungen sind betroffen
Die operative Störung ist nicht mit einem allgemeinen Ausfall implantierter Geräte gleichzusetzen. Nach bisheriger Untersuchung sind keine Auswirkungen auf Geräte bekannt, die nicht mit einem Netzwerk von Boston Scientific verbunden sind. Für implantierbare Geräte des Herzrhythmusmanagements wurden weder Funktionsstörungen noch Einschränkungen bei bereits vor dem Netzwerkausfall aktiver Fernüberwachung festgestellt; Abfragen mit Programmiergeräten sollen ebenfalls möglich bleiben.
Eingeschränkt sind dagegen neue Aktivierungen der Fernüberwachung. Bei neu implantierten Herzrhythmusgeräten außerhalb der Kategorie insertierbarer Herzmonitore lassen sich neue Kommunikationsgeräte derzeit nicht aktivieren. Verfügbare Gerätedaten werden deshalb erst an das Patientenmanagementsystem übertragen, wenn die Aktivierung wieder möglich ist.
Für neu implantierte insertierbare Herzmonitore gilt eine eigene Abgrenzung. Die Geräte müssen zunächst mit der Clinic Assistant App aktiviert werden, damit sie Episoden ordnungsgemäß aufzeichnen; die anschließende Kopplung mit dem Mobiltelefon für die Fernüberwachung ist derzeit nicht möglich. Aufgezeichnete Episoden können zwischenzeitlich bei einer persönlichen Abfrage mit der App übertragen werden. Nach der späteren Kopplung sollen gespeicherte Daten an das Fernüberwachungssystem gesendet werden.
Offen bleibt, ob weitere vernetzte Produkte außerhalb des Herzrhythmusmanagements betroffen sind. Boston Scientific untersucht mögliche Auswirkungen auf implantierte und netzwerkfähige Geräte im gesamten Produktportfolio weiter. Die bisherige Entwarnung darf daher nicht auf jede Produktgruppe oder jede digitale Funktion übertragen werden.
Lokale Systeme betroffen, Angriffsweg weiterhin unbekannt
Die Untersuchung deutet darauf hin, dass sich die unautorisierte Aktivität auf bestimmte lokale Systeme beschränkt. Für cloudbasierte Systeme und Anwendungen hat Boston Scientific bislang keine Beeinträchtigung festgestellt. Diese Abgrenzung erklärt, warum etablierte digitale Kommunikationswege und Teile der Fernüberwachung weiterlaufen können, während lokale betriebliche Abläufe ausfallen.
Nicht öffentlich geklärt sind die Angriffsmethode, die Identität möglicher Täter und ein möglicher Datenabfluss. Auch der genaue Umfang der betroffenen lokalen Systeme sowie die finanziellen und längerfristigen operativen Folgen stehen noch nicht fest. Aus der Aussage zu den Cloud-Anwendungen folgt daher weder, dass keine Daten betroffen sind, noch dass alle medizinischen Dienste uneingeschränkt verfügbar wären.
Der bestätigte Stand bleibt zweigeteilt: Fertigung, reguläre Auftragsbearbeitung, Versand und neue Aktivierungen bestimmter kardialer Fernüberwachungsfunktionen sind beeinträchtigt. Für bereits aktive Fernüberwachung und die Funktion implantierbarer Herzrhythmusgeräte sind bislang keine Auswirkungen bekannt. Der nächste entscheidende Statuswechsel ist erreicht, wenn Boston Scientific die Wiederaufnahme von Produktion, Auftragsverarbeitung und Auslieferung oder neue Erkenntnisse zur Patientensicherheit veröffentlicht.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.