Serangan Boston Scientific menghambat produksi dan pengiriman pesanan

Boston Scientific masih memulihkan operasinya setelah mendeteksi insiden keamanan siber pada 25 Agustus 2026. Dalam pembaruan Boston Scientific pada 29 Agustus, perusahaan menyatakan aktivitas tanpa izin terbatas pada sistem lokal tertentu, tetapi gangguan akses masih menghambat produksi, pemrosesan pesanan, dan pengiriman.

Status itu belum berubah dalam pembaruan terbaru: pesanan elektronik dapat diterima dan dimasukkan ke antrean, tetapi operasi pemenuhannya belum kembali normal. Laporan MedTech Dive tertanggal 28 Agustus juga mencatat gangguan manufaktur dan pengiriman serta belum adanya jadwal pemulihan penuh.

Dampak terkonfirmasi terbatas pada sistem lokal tertentu

Penyelidikan perusahaan menunjukkan aktivitas tanpa izin terjadi pada sistem on-premise tertentu. Berdasarkan penilaian yang dipublikasikan, tidak ditemukan dampak pada sistem dan aplikasi berbasis cloud Boston Scientific.

Batas tersebut penting: terganggunya proses bisnis tidak membuktikan bahwa seluruh lingkungan digital perusahaan telah dikompromikan. Investigasi masih berlangsung, sementara akses ke fungsi dan sistem yang terdampak dipulihkan secara bertahap.

Kanal komunikasi pelanggan tetap tersedia melalui surel, platform digital yang telah digunakan, karyawan, dan perwakilan penjualan. Namun, kemampuan bertukar informasi tidak sama dengan kemampuan memproses atau mengirim pesanan; kedua fungsi itu memiliki status yang berbeda selama pemulihan.

Pesanan masuk, tetapi pemenuhan dan pengiriman tertahan

Pembaruan perusahaan memisahkan penerimaan pesanan dari pemenuhannya. Pesanan dapat masuk secara elektronik melalui electronic data interchange atau EDI, aplikasi lokal, dan Global Health Exchange, lalu ditempatkan dalam antrean sampai sistem yang diperlukan kembali tersedia.

• Produksi: terdampak karena akses ke aplikasi yang mendukung pembuatan produk masih terganggu.
• Penerimaan pesanan: tersedia melalui kanal elektronik yang disebutkan perusahaan.
• Pemrosesan pesanan: terganggu; transaksi yang diterima menunggu pemenuhan berikutnya.
• Pengambilan dan pengepakan: kemampuan otomatis dilaporkan belum tersedia bagi rantai pasok NHS.
• Pengiriman: terganggu, sehingga pesanan yang bergantung pada sistem tersebut mengalami keterlambatan.
• Komunikasi pelanggan: tetap berjalan melalui kanal normal.

Untuk pelanggan institusional di Inggris, pembaruan NHS Supply Chain pada 28 Agustus menyebut kemampuan otomatis untuk memesan, mengambil, mengepak, dan mengirim masih tidak tersedia; pesanan tetap dapat diajukan, tetapi pengirimannya akan terlambat.

Perbedaan antara kanal yang masih menerima pesanan dan kemampuan pemenuhan otomatis tidak harus dianggap bertentangan. Pernyataan perusahaan menjelaskan penerimaan elektronik secara umum, sedangkan NHS Supply Chain menggambarkan status proses otomatis dalam rantai pasoknya sendiri.

Belum tersedia angka publik mengenai jumlah pesanan dalam antrean, fasilitas produksi yang terdampak, atau pasar yang menghadapi keterlambatan terberat. Gangguan operasional global karena itu tidak dapat diartikan sebagai penghentian total seluruh produk atau sebagai tingkat keterlambatan yang seragam di setiap wilayah.

Pemantauan CRM lama berjalan, aktivasi baru terganggu

Untuk perangkat Cardiac Rhythm Management atau CRM, penilaian yang dipublikasikan tidak menemukan dampak pada fungsi perangkat implan. Perangkat yang sudah dipantau dari jarak jauh sebelum gangguan juga tidak diketahui mengalami gangguan transmisi data, dan tenaga kesehatan tetap dapat mengakses data pemantauan tersebut.

Perusahaan juga tidak menemukan bukti bahwa lingkungan jaringan yang terdampak meningkatkan risiko keamanan siber bagi jaringan rumah sakit melalui penggunaan perangkat Boston Scientific. Pernyataan sementara itu bukan bukti bahwa seluruh portofolio telah selesai diperiksa: perusahaan masih menyelidiki kemungkinan dampak terhadap perangkat implan dan produk yang terhubung ke jaringan.

Gangguan terkonfirmasi terjadi pada aktivasi pemantauan jarak jauh baru. Komunikator baru untuk implan CRM selain insertable cardiac monitor atau ICM belum dapat diaktifkan, sehingga data perangkat belum dikirim ke sistem pengelolaan pasien sampai aktivasi dapat dilakukan. Pemeriksaan perangkat menggunakan programmer dinyatakan tidak terdampak.

Untuk ICM yang baru ditanam, aktivasi melalui Boston Scientific Clinic Assistant diperlukan agar perangkat merekam episode dengan benar. Setelah aktivasi tersebut, ICM masih belum dapat dipasangkan dengan ponsel pemantauan pasien; episode yang direkam dapat dikirim melalui pemeriksaan langsung menggunakan aplikasi Clinic Assistant, tetapi belum diteruskan melalui pemantauan rumah sampai pemasangan berhasil.

Ketika sistem pulih dan perangkat berhasil dipasangkan dengan perlengkapan pemantauan rumah, data yang telah direkam dijadwalkan untuk diteruskan ke sistem pemantauan jarak jauh. Tidak ada bukti terbuka dalam pembaruan tersebut bahwa perangkat pasien telah diambil alih atau jaringan rumah sakit ditembus melalui produk Boston Scientific.

Jadwal pemulihan dan cakupan akhir masih belum diketahui

Boston Scientific belum menetapkan waktu pemulihan penuh untuk produksi, pemrosesan pesanan, dan pengiriman. Perusahaan memprioritaskan sistem yang paling memengaruhi pelanggan dan penyaluran produk, tetapi belum memberikan tonggak pemulihan menurut wilayah, fasilitas, atau lini produk.

Cakupan akhir insiden juga masih diselidiki. Informasi publik belum cukup untuk menentukan apakah ada data yang diakses, memperkirakan besarnya antrean pesanan secara global, atau memastikan bahwa tidak akan ditemukan dampak tambahan di luar sistem yang telah diperiksa.

Status terbaru dengan demikian terbagi jelas: gangguan pada sistem lokal, produksi, dan pemenuhan pesanan telah dikonfirmasi; sistem cloud dinyatakan tidak terdampak; pemantauan CRM yang telah aktif tetap berjalan; dan aktivasi pemantauan baru masih terkendala. Pembaruan berikutnya diperlukan untuk menjelaskan waktu pemulihan dan hasil akhir penyelidikan.

Baca juga:

• Lebih dari 100 perusahaan memperingatkan serangan siber berbasis AI
• FBI lumpuhkan QScan dan QTRouter setelah jaringan pemerintah AS ditembus
• Hugging Face tanpa bingung: Models, Datasets, dan Spaces punya fungsi berbeda