Boston Scientific ocenia, że cyberincydent istotnie wpłynie na wyniki 2026

Produkcja wyrobów medycznych i infrastruktura IT w kontekście cyberincydentu.

Ilustracyjna grafika przedstawiająca zależność między systemami IT, produkcją i logistyką w zakładzie wytwarzającym wyroby medyczne. Grafika wygenerowana przez AI.

Boston Scientific poinformował w Form 8-K złożonym do SEC 8 września 2026 r., że cyberincydent z 25 sierpnia prawdopodobnie będzie miał istotny wpływ na wyniki spółki za trzeci kwartał i cały 2026 r. Producent ocenia obecnie, że osiągnięcie wcześniej przedstawionych przedziałów prognoz wzrostu sprzedaży i skorygowanego EPS jest mało prawdopodobne. Jednocześnie firma przywróciła produkcję w większości zakładów na świecie, uruchomiła zakłady sterylizacyjne i w znacznym stopniu odbudowała sieć dystrybucyjną.

Nowy Form 8-K zmienia ocenę skutków incydentu

Boston Scientific wykrył 25 sierpnia nieautoryzowaną aktywność dotyczącą części systemów informatycznych. Incydent doprowadził do przerwy w działaniu sieci i ograniczył dostęp do części systemów operacyjnych oraz aplikacji biznesowych, wpływając zarówno na możliwość produkcji wyrobów, jak i na przetwarzanie oraz wysyłkę zamówień. Pierwszy Form 8-K z 26 sierpnia wskazywał, że pełny zakres skutków operacyjnych i finansowych nie był jeszcze znany.

Aktualizacja z 8 września przynosi już inną ocenę sytuacji. Boston Scientific stwierdził, że na podstawie dostępnych informacji incydent prawdopodobnie będzie miał istotny wpływ na wyniki operacyjne za trzeci kwartał oraz cały rok 2026. W konsekwencji spółka uznała, że mało prawdopodobne jest osiągnięcie prognoz wzrostu sprzedaży oraz adjusted EPS przedstawionych 29 lipca.

Lipiec przyniósł prognozę wzrostu sprzedaży za cały 2026 r. o około 5,5–6,5 proc. w ujęciu raportowanym oraz adjusted EPS na poziomie 3,28–3,32 USD. Dla trzeciego kwartału spółka oczekiwała wcześniej wzrostu sprzedaży o 3–5 proc. i adjusted EPS wynoszącego 0,80–0,82 USD. Najnowszy Form 8-K nie podaje jeszcze nowych przedziałów prognoz, lecz wskazuje, że wcześniejsze cele prawdopodobnie nie zostaną osiągnięte.

Produkcja i dystrybucja są stopniowo odbudowywane

Operacyjny obraz sytuacji jest jednocześnie wyraźnie lepszy niż bezpośrednio po wykryciu incydentu. Boston Scientific poinformował, że w znacznym stopniu przywrócił sieć dystrybucyjną, a główne centra dystrybucyjne przetwarzają i wysyłają zamówienia na poziomie normalnym lub wyższym.

Zakłady sterylizacyjne firmy ponownie działają, a produkcja została wznowiona w większości obiektów na świecie. Pełny termin przywrócenia wszystkich systemów pozostaje jednak nieznany. Producent nadal prowadzi dochodzenie przy wsparciu zewnętrznych ekspertów ds. cyberbezpieczeństwa. Według Form 8-K na moment złożenia dokumentu firma nie zidentyfikowała dowodów na trwający nieautoryzowany dostęp do swoich systemów.

To istotna zmiana względem sytuacji opisanej przez Med Industry 31 sierpnia. Wówczas potwierdzone było już zakłócenie produkcji i wysyłki, lecz nie było jeszcze wiadomo, czy wpływ finansowy osiągnie poziom uznany przez spółkę za materialny ani kiedy główne procesy operacyjne zaczną wracać do normalnego działania. Obecna aktualizacja stanowi więc kolejny etap tego samego zdarzenia, a nie odrębny cyberincydent. Cyberincydent w Boston Scientific zakłóca produkcję i wysyłkę zamówień

Firma nie stwierdziła pogorszenia funkcji wyrobów

Boston Scientific opublikował 8 września również aktualizację operacyjną na swojej stronie. Firma podała, że przeprowadzone analizy jakościowe nie wskazują na pogorszenie funkcji produktów związane z incydentem. Przywrócono także możliwość aktywacji zdalnego monitoringu dla komunikatorów implantowanych urządzeń kardiologicznych oraz insertable cardiac monitors.

Informacje te są ważne dla prawidłowej klasyfikacji zdarzenia. Na obecnym etapie nie ma podstaw, aby opisywać cyberincydent jako potwierdzony problem jakościowy lub funkcjonalny samych wyrobów. Potwierdzony wpływ dotyczył przede wszystkim infrastruktury IT, ciągłości produkcji, realizacji zamówień, dystrybucji oraz wyników finansowych przedsiębiorstwa.

Przypadek Boston Scientific pokazuje jednocześnie, że infrastruktura cyfrowa producenta Medical Devices jest bezpośrednio związana z fizycznymi procesami wytwarzania i supply chain. Niedostępność systemów biznesowych i operacyjnych może ograniczyć wykorzystanie działających linii, obsługę zamówień czy przepływ produktów przez sieć dystrybucyjną, nawet jeżeli problem nie dotyczy konstrukcji wyrobu.

Dla producentów oznacza to, że business continuity, disaster recovery i cyberbezpieczeństwo systemów wspierających produkcję trzeba rozpatrywać razem z odpornością procesów jakościowych i logistycznych. W przypadku Boston Scientific skala skutków jest obecnie widoczna nie tylko na poziomie operacyjnym, ale również w raportowaniu finansowym do rynku.

Opracowanie własne na podstawie: