Boston Scientific پر سائبر حملہ، طبی آرڈرز کی ترسیل بھی متاثر
طبی آلات بنانے والی Boston Scientific نے 25 اگست 2026 کو ایک سائبر سکیورٹی واقعے کی نشاندہی کی جس سے اس کے عالمی آپریشنز اور بعض اہم انفارمیشن ٹیکنالوجی نظام متاثر ہوئے۔ کمپنی کی 26 اگست کی SEC کو جمع کرائی گئی Form 8-K کے مطابق تعطل نے صارفین کے آرڈر پراسیس اور روانہ کرنے کی صلاحیت محدود کر دی، جبکہ مکمل بحالی کا وقت ابھی معلوم نہیں۔
28 اگست کی تازہ معلومات تک کمپنی مصنوعات کی تیاری، آرڈر پراسیسنگ اور شپمنٹ میں رکاوٹ کا سامنا کر رہی تھی۔ مریضوں اور امپلانٹڈ آلات کی صورت حال اس سے مختلف ہے: موجودہ قلبی آلات کی بنیادی کارکردگی پر کوئی معلوم اثر سامنے نہیں آیا، مگر نئے امپلانٹس کی بعض ریموٹ مانیٹرنگ ایکٹیویشن متاثر ہوئی ہیں۔
کاروباری نظاموں پر ثابت شدہ اثر
واقعے نے Boston Scientific کے بعض انفارمیشن سسٹمز اور کاروباری ایپلی کیشنز تک رسائی محدود کی۔ یہ نظام کمپنی کے عالمی آپریشنز کو سہارا دیتے ہیں، اس لیے خرابی کا عملی نتیجہ آرڈر پراسیسنگ اور ترسیل تک پہنچا۔ کمپنی نے واقعہ شناخت ہوتے ہی اپنے incident-response protocols فعال کیے اور خطرے کا جائزہ لینے اور اسے محدود کرنے کے لیے بیرونی سائبر سکیورٹی ماہرین کو شامل کیا۔
ابتدائی مرحلے میں مریضوں اور امپلانٹڈ طبی آلات پر اثر واضح نہیں تھا۔ TechCrunch کی 26 اگست کی رپورٹ کے مطابق کمپنی نے آرڈر پراسیسنگ اور شپمنٹ متاثر ہونے کی تصدیق کی، لیکن یہ نہیں بتایا تھا کہ تعطل طبی آلات رکھنے والے صارفین تک پھیلا یا نہیں۔
- تصدیق شدہ: بعض IT systems اور business applications تک رسائی محدود ہوئی اور عالمی آپریشنز متاثر ہوئے۔
- تصدیق شدہ: مصنوعات کی تیاری، صارفین کے آرڈر پراسیس کرنے اور انہیں روانہ کرنے میں رکاوٹ آئی۔
- زیرِ تفتیش: واقعے کی مکمل نوعیت، دائرہ، ممکنہ ڈیٹا اثر اور مالی نتیجہ ابھی طے نہیں ہوئے۔
- نامعلوم: تمام متاثرہ نظاموں کی مکمل بحالی کے لیے کوئی حتمی مدت جاری نہیں کی گئی۔
آرڈر وصول ہو رہے ہیں، مگر تکمیل اور ترسیل نہیں
آرڈر چین میں اہم فرق آرڈر وصول کرنے اور اسے پورا کرنے کے درمیان ہے۔ Boston Scientific الیکٹرانک ڈیٹا انٹرچینج، یعنی EDI، سے آرڈر وصول کر سکتی ہے اور Global Health Exchange کے ذریعے آنے والے آرڈر بھی قطار میں رکھے جا رہے ہیں، لیکن انہیں فی الحال پراسیس یا روانہ نہیں کیا جا رہا۔ اس لیے آرڈر کا الیکٹرانک طور پر قبول ہونا فوری تکمیل یا shipment کی ضمانت نہیں۔
MedTech Dive کی 28 اگست کی تفصیل کے مطابق network outage کے دوران مصنوعات بنانا، آرڈر پراسیس کرنا اور انہیں روانہ کرنا بدستور متاثر تھا۔ کمپنی بحالی کے وسائل ان بنیادی نظاموں پر مرکوز کر رہی تھی جن کا صارفین اور product delivery پر سب سے زیادہ اثر ہے، مگر ملک، پروڈکٹ لائن یا زیرِ التوا آرڈرز کی تعداد جاری نہیں کی گئی۔
پاکستانی ہسپتالوں اور تقسیم کاروں کے لیے قابلِ تصدیق بات صرف یہ ہے کہ کمپنی کی عالمی آرڈر تکمیل معمول کے مطابق نہیں چل رہی۔ کسی مخصوص پاکستانی shipment، ہسپتال، مریض یا طبی طریقۂ کار میں تاخیر کی عوامی تصدیق نہیں ہوئی؛ عالمی تعطل کو پاکستان میں کسی خاص clinical procedure کے متاثر ہونے کا ثبوت نہیں سمجھا جا سکتا۔
مریضوں اور امپلانٹڈ آلات کی موجودہ حیثیت
Boston Scientific کی 28 اگست کی product update کے مطابق اس کے نیٹ ورک سے منسلک نہ ہونے والے آلات اور انہیں استعمال کرنے کی معالجین کی صلاحیت پر کوئی معلوم اثر نہیں تھا۔ کمپنی کو پہلے سے ریموٹ مانیٹرنگ میں شامل Cardiac Rhythm Management، یعنی CRM، امپلانٹس کی بنیادی کارکردگی، programmer interrogation یا جاری remote patient monitoring پر بھی کوئی معلوم اثر نہیں ملا۔ ہسپتال نیٹ ورکس کے لیے ان آلات کے استعمال سے بڑھے ہوئے سائبر خطرے کا ثبوت بھی سامنے نہیں آیا۔
یہ نتیجہ پورے product portfolio کے بارے میں عمومی ضمانت نہیں ہے۔ کمپنی دیگر امپلانٹڈ یا network-connected آلات پر ممکنہ اثر کی تحقیقات جاری رکھے ہوئے ہے، اس لیے عدمِ تصدیق کو تمام آلات کے محفوظ ہونے کے قطعی ثبوت کے طور پر پیش نہیں کیا جا سکتا۔
نئے CRM امپلانٹس کی بعض remote-monitoring activations متاثر ہیں۔ Insertable cardiac monitors کے علاوہ نئے CRM امپلانٹس کے communicators فی الحال فعال نہیں ہو سکتے، اس لیے دستیاب device data communicator فعال ہونے تک remote patient management system کو منتقل نہیں ہوگا۔ اس رکاوٹ کو امپلانٹ کی بنیادی کارکردگی میں خرابی کے مترادف نہیں سمجھنا چاہیے۔
نئے insertable cardiac monitors، یعنی ICM، مریض کے remote-monitoring فون سے pair نہیں ہو پا رہے۔ کمپنی کے مطابق ICM واقعات ریکارڈ کرتا رہے گا اور Clinic Assistant app کے ذریعے بالمشافہ interrogation سے یہ ڈیٹا remote monitoring system کو منتقل کیا جا سکتا ہے۔ نظام بحال ہونے اور pairing مکمل ہونے کے بعد محفوظ شدہ ڈیٹا منتقل ہونا ہے، مگر اس بحالی کی تاریخ مقرر نہیں۔
- کوئی معلوم اثر نہیں: پہلے سے ریموٹ مانیٹرنگ میں شامل CRM امپلانٹس کی بنیادی کارکردگی اور جاری مانیٹرنگ۔
- ثابت شدہ محدود اثر: نئے CRM امپلانٹس کے communicators کی activation اور نئے ICM کی فون سے pairing۔
- ثابت نہیں: حملے کے باعث implant malfunction، مریض کو جسمانی نقصان یا تمام Boston Scientific آلات کے لیے مشترک سائبر خطرہ۔
تحقیقات اور بحالی میں کیا نامعلوم ہے
حملے کا ابتدائی راستہ، واقعے کی تکنیکی قسم، ذمہ دار فریق اور ممکنہ طور پر دیکھی یا حاصل کی گئی معلومات کے بارے میں مصدقہ تفصیل جاری نہیں ہوئی۔ ransomware کے استعمال یا مریضوں سے متعلق ڈیٹا چوری ہونے کی بھی عوامی تصدیق نہیں ہے۔ اسی طرح Boston Scientific نے ابھی یہ طے نہیں کیا کہ واقعہ اس کے کاروبار پر مادی مالی اثر ڈالنے کا معقول امکان رکھتا ہے یا نہیں۔
موجودہ حیثیت میں investigation، containment اور بنیادی کاروباری نظاموں کی بحالی ساتھ ساتھ جاری ہیں۔ آرڈر الیکٹرانک قطار میں لیے جا سکتے ہیں، مگر تیاری، پراسیسنگ اور shipment مکمل طور پر بحال نہیں؛ موجودہ CRM device function پر کوئی معلوم اثر نہیں، جبکہ نئے امپلانٹس کی بعض remote-monitoring activations محدود ہیں۔ اگلی اہم معلومات مکمل بحالی کی مدت، زیرِ التوا آرڈرز کی تکمیل، ممکنہ ڈیٹا اثر اور باقی product families کی جانچ سے متعلق ہوں گی۔
یہ بھی پڑھیں:
ہمارا نیوز لیٹر سبسکرائب کریں
ویب 3، AI اور کرپٹو کی تازہ خبریں براہ راست اپنے اِن باکس میں پائیں۔