波士顿科学网络攻击扰乱医疗设备发货

波士顿科学网络攻击导致医疗设备发货中断

执行摘要

医疗设备制造商波士顿科学公司在周二的一份声明和向美国证券交易委员会（SEC）提交的文件中披露了一起网络攻击事件，该事件破坏了其处理和发货客户订单的能力。该公司生产心脏起搏器、支架和其他植入式设备，表示该事件影响了对某些操作系统和业务应用程序的访问，包括订单处理和发货。一位发言人拒绝确认是否涉及勒索软件，公司表示全面恢复的时间表尚不明确。据报道，投资者被告知恢复可能需要数周时间。

技术分析

这次攻击引发了网络中断，中断了波士顿科学的全球运营，迫使公司聘请外部网络安全公司进行调查和补救损害。公司没有披露具体的攻击向量或入侵的性质，但对核心业务应用程序的影响表明，攻击者可能已经获得了对关键系统的访问权限。波士顿科学表示，仍在评估该事件的财务影响。该公司报告称，2026年第二季度净销售额为54亿美元，突显了运营中断的潜在规模。

截至周三，没有黑客组织声称对此负责，公司也没有提供任何数据是否被窃取的详细信息。该事件遵循了针对主要医疗设备制造商的网络攻击模式。上个月，世界上最大的医疗设备公司美敦力通知超过380万人，他们的数据可能在一次据报与一个知名网络犯罪团伙有关的攻击中被暴露。今年早些时候，另一家医疗设备制造商史赛克遭受了网络攻击，后来被一个与伊朗政府有关的团体声称负责。据FBI称，那次事件需要数周时间才能恢复，并对美国的医院和医疗设施产生了下游影响。

缓解措施与建议

尽管波士顿科学没有发布具体的技术指标或补救步骤，但医疗保健和医疗设备领域的防御者应监控订单处理和供应链系统的类似中断。组织应审查他们的事件响应计划，以应对涉及业务关键应用程序长时间中断的场景，并确保定期测试备份和恢复程序。鉴于恢复时间可能长达数周，公司还应准备手动订单处理和客户沟通的应急计划。缺乏归属和数据泄露的可能性意味着受影响方还应监控潜在的数据泄露或后续的网络钓鱼活动。