Boston Scientificで世界的障害—製造・出荷と新規監視に影響

Boston Scientificが2026年8月25日に検知したサイバーインシデントにより、世界の事業運営に関わるネットワーク障害が発生した。製造、受注処理、出荷、心臓リズム管理（CRM）機器の新規遠隔監視有効化に支障が出ており、IT Proの8月27日付報道 も、検知日、世界的な業務障害、一部システムへのアクセス制限を伝えている。

一方、障害前から遠隔監視されていたCRM機器については、機器の動作、データ送信、医療従事者によるデータ閲覧に既知の影響はない。Boston Scientificの8月28日更新 によると、調査と復旧は継続中で、全面復旧の時期はまだ決まっていない。

製造、受注処理、出荷は止まったまま

影響は社内ネットワークへのアクセスにとどまらず、医療機器の供給工程に及んでいる。Boston Scientificは製品を製造する能力が影響を受け、顧客注文を処理、出荷できない状態にある。

MedTech Diveの8月28日付報道 は、最初の開示で示された受注・出荷への影響に加え、その後の更新で製造への支障も明らかになったと伝えている。納期への具体的な影響や、どの製品・地域で供給遅延が生じるかは公表されていない。

注文の送信自体は可能だ。電子データ交換（EDI）とGlobal Health Exchange（GHX）を通じた注文は受け付けられるが、将来の処理に備えてキューに保留される。したがって、医療機関側で発注が完了していても、受注処理や出荷が進んでいるとは限らない。

顧客は営業担当者や従来の連絡先と、電子メールや既存のデジタル経路で連絡を続けられる。ただし、同社は滞留注文の処理順序、製造再開後の供給計画、個別注文の納期をまだ示していない。

既存のCRM機器と遠隔監視には既知の影響なし

現時点の確認結果では、Boston Scientificのネットワークに接続されていない機器と、医療従事者がそれらを使用する能力に既知の影響はない。同社製品の使用を通じ、影響を受けた同社ネットワークから病院ネットワークへのサイバーリスクが増えたことを示す証拠も確認されていない。

植込み型CRM機器では、機器本体の機能に既知の影響はない。障害発生前から遠隔監視されていた機器はデータを送信でき、医療従事者は遠隔患者管理データへアクセスできる。医療機関のプログラマを使った機器照会も影響を受けていない。

CRM遠隔監視システムから電子医療記録（EMR）へのデータ転送についても、支障や追加のサイバーセキュリティリスクを示す証拠はない。ただし、これは確認済みのCRM機能に関する評価であり、すべての製品群への患者影響が否定されたという意味ではない。植込み機器やネットワーク接続機器を含む製品ポートフォリオ全体の調査は続いている。

新規遠隔監視は機器の種類で影響が異なる

明確に影響を受けているのは、新たなCRM遠隔監視の開始だ。障害前から監視されている機器とは異なり、新規植込み後のコミュニケーター有効化や、患者のスマートフォンとのペアリングを完了できない。

植込み型心臓モニター（ICM）以外の新規CRM植込みでは、新しい遠隔監視用コミュニケーターを有効化できない。機器に利用可能なデータがあっても、コミュニケーターが有効になるまでは遠隔患者管理システムへ送信されない。一方、医療機関のプログラマによる対面での機器照会は利用できる。

新規ICMでは、Boston Scientific Clinic Assistant appを使った有効化が、機器にエピソードを適切に記録させるために必要となる。現在は新規ICMを患者の遠隔監視用スマートフォンとペアリングできず、記録されたエピソードデータは遠隔監視システムへ自動送信されない。

ICMによるエピソードの記録自体は継続する。医療機関ではClinic Assistant appの「Interrogate」操作による対面照会を行い、記録済みデータを遠隔監視システムへ送信できる。システム復旧後に家庭用監視機器または患者用アプリとのペアリングが成立すれば、蓄積データが送信される予定だ。

対象別に見る現在の影響

同じ障害でも、供給業務、既存患者の監視、新規患者の登録では状態が異なる。確認済みの範囲は次の通りだ。

• 製造：影響あり。製品を製造する能力に支障が出ている。
• 受注処理・出荷：停止中。EDIやGHX経由の注文は受け付けられるが、処理と出荷は行われず保留される。
• 既存のCRM機器：機器機能、既存の遠隔監視、医療従事者によるデータ閲覧、プログラマ照会に既知の影響はない。
• 新規CRM遠隔監視：影響あり。新しいコミュニケーターの有効化や、新規ICMと患者用スマートフォンのペアリングができない。
• 病院ネットワーク：同社機器の使用によってサイバーリスクが増えたことを示す証拠は確認されていない。
• 製品群全体の患者影響：調査中。CRMで得られた確認結果を、未評価の製品や接続形態へ一般化することはできない。

医療機関が患者へ説明する際は、既存機器の動作、新規監視の開始、供給遅延を分けて扱う必要がある。既存監視が継続しているとの確認結果は、新規植込み患者の登録遅延や、製品供給への影響を解消するものではない。

全面復旧とデータへの影響はなお不明

Boston Scientificは、顧客と製品供給への影響が大きいシステムへ復旧資源を優先配分し、外部専門家と基幹業務システムの回復を進めている。ただし、製造、受注処理、出荷、新規遠隔監視について、個別の再開予定日は示されていない。

侵入経路、攻撃主体、攻撃の種類、アクセスされた可能性のあるデータも明らかになっていない。情報流出の有無について結論は公表されておらず、ネットワーク障害が起きたことだけを根拠に患者情報の侵害を断定することはできない。

確認されているのは、8月25日に検知された事案が世界的な業務障害を引き起こし、製造・受注処理・出荷と新規CRM遠隔監視を妨げていることだ。今後の焦点は、各機能の再開時期、滞留注文の処理計画、新規監視登録の復旧、製品群全体とデータへの最終的な調査結果となる。