Boston Scientific no puede procesar todos sus pedidos tras un ciberataque global
Al 29 de agosto de 2026, Boston Scientific seguía sin poder procesar y enviar todos los pedidos de clientes después del ciberataque detectado el día 25. El incidente afectó determinados sistemas informáticos y provocó una interrupción global de sus operaciones; el Formulario 8-K de Boston Scientific confirma que la empresa activó sus protocolos de respuesta y recurrió a especialistas externos para investigar y contener la amenaza.
La situación no se había normalizado al 29 de agosto de 2026. La última actualización pública de la compañía señala que el incidente limita la fabricación, el procesamiento de pedidos y los envíos: las solicitudes electrónicas todavía pueden recibirse, pero quedan en cola para atenderlas cuando los sistemas vuelvan a funcionar, sin una fecha anunciada para la restauración completa.
La interrupción pasó de los sistemas a la operación mundial
Boston Scientific identificó actividad no autorizada en determinados sistemas el 25 de agosto y comunicó el incidente al mercado al día siguiente. La afectación no quedó circunscrita a una herramienta aislada: restringió el acceso a aplicaciones empresariales que sostienen funciones operativas en distintos mercados.
La empresa inició la recuperación de las funciones afectadas mientras continuaba evaluando la naturaleza y el alcance del ataque. Un portavoz indicó a The Record que todavía se desconocía el plazo de restauración y rehusó precisar si el incidente involucraba ransomware. Ninguna información pública permite atribuirlo por ahora a una familia de malware o a un grupo determinado.
La notificación inicial confirmó limitaciones para procesar y enviar pedidos; las actualizaciones posteriores incluyeron también la fabricación entre las funciones afectadas. Boston Scientific está concentrando recursos en los sistemas con mayor repercusión sobre sus clientes y la entrega de productos, mientras recupera su sistema empresarial central.
Los pedidos entran, pero no avanzan hacia el envío
La consecuencia operativa central es la separación entre recibir un pedido y poder cumplirlo. Boston Scientific mantiene abiertos canales electrónicos como EDI, aplicaciones locales y Global Health Exchange, pero las solicitudes recibidas se almacenan en una cola. La entrada del pedido, por tanto, no significa que pueda pasar a preparación, empaquetado o expedición.
El efecto ya aparece documentado en una cadena de suministro sanitaria concreta. La alerta de NHS Supply Chain del 28 de agosto indica que las capacidades automatizadas de pedido, selección, empaquetado y envío de Boston Scientific seguían indisponibles en el Reino Unido. Los centros podían continuar enviando solicitudes electrónicas, pero debían prever retrasos porque estas permanecían inmóviles en la cola.
Ese aviso demuestra una interrupción real en el abastecimiento británico, aunque no permite extrapolar un retraso uniforme a todos los países o productos. La empresa no ha publicado cuántos pedidos están retenidos, cómo se distribuyen las demoras entre mercados ni cuánto tiempo necesitará para atender la acumulación cuando restablezca las aplicaciones.
La afectación conocida se concentra en sistemas locales
La investigación provisional sitúa la actividad no autorizada en determinados sistemas instalados en las propias dependencias de Boston Scientific. Hasta la actualización del 29 de agosto, la compañía no había detectado impacto en sus sistemas y aplicaciones alojados en la nube. Es una delimitación preliminar del entorno afectado, no una conclusión definitiva sobre el alcance completo del ataque.
Los clientes todavía pueden comunicarse con representantes comerciales y empleados mediante correo electrónico y conexiones digitales habituales. Esa continuidad no elimina el bloqueo: intercambiar información o registrar una solicitud no sustituye las aplicaciones internas que intervienen en la fabricación y el cumplimiento de pedidos.
La empresa también examinó por separado sus dispositivos de gestión del ritmo cardiaco. No había identificado efectos conocidos sobre el funcionamiento de los implantes ni sobre la monitorización remota de equipos conectados antes de la interrupción. Sí advirtió limitaciones para activar nuevas conexiones de monitorización, pero este problema es distinto del atasco en pedidos y envíos.
El vector, la posible exposición de datos y la recuperación son incógnitas
La interrupción operativa está confirmada, pero no demuestra por sí misma una filtración de datos. Boston Scientific no ha detallado cómo se produjo el acceso inicial, quién está detrás del ataque ni si hubo extracción de información personal, clínica, comercial o corporativa. La investigación continúa con CrowdStrike y otros especialistas externos.
Tampoco se conoce el impacto financiero completo. La compañía aún no había determinado si el incidente tendría un efecto material porque seguía evaluando su naturaleza, alcance y consecuencias. Sin datos sobre pedidos retenidos, costes de recuperación o duración del bloqueo, no existe una base pública para calcular pérdidas.
El estado confirmado al 29 de agosto es una recuperación en curso: Boston Scientific puede recibir solicitudes electrónicas, pero todavía no procesar y enviar todos los pedidos con normalidad, mientras la fabricación y otras funciones siguen limitadas. Las próximas comunicaciones deberán aclarar cuándo se reanudarán esas operaciones, cómo se atenderá la cola y si la investigación identifica exposición de datos u otros efectos.
Lee también:
Suscríbete a nuestro boletín
Reciba las últimas noticias sobre Web3, IA y criptomonedas directamente en su bandeja de entrada.