บอสตัน สไตน์ติก ประกาศเหตุการณ์ด้านความปลอดภัยทางไซเบอร์เมื่อวันที่ 26 สิงหาคม 2026 ซึ่งทำให้ระบบไอทีที่สำคัญสำหรับการประมวลผลคำสั่งซื้อและการจัดส่งทั่วโลกหยุดทำงาน การละเมิดถูกตรวจพบครั้งแรกเมื่อวันก่อนหน้า และบริษัทได้ยื่นแบบฟอร์ม SEC 8-K เพื่อแจ้งอย่างเป็นทางการแก่นักลงทุนเกี่ยวกับการหยุดชะงักนี้
หุ้นร่วงลงประมาณ 4% ถึง 5.8% ในการซื้อขายก่อนเปิดตลาด ในขณะที่ตลาดกำลังประมวลผลข่าวสาร สำหรับบริษัทที่มีรายได้ประมาณ 20 พันล้านดอลลาร์ในปีที่แล้ว การหยุดดำเนินงานชั่วคราวแม้เพียงสั้นๆ ก็มีน้ำหนักทางการเงินอย่างรุนแรง
เกิดอะไรขึ้นและยังคงปิดให้บริการ
การโจมตีได้ทำลายระบบอย่างรุนแรงซึ่ง Boston Scientific ใช้ในการประมวลผลและจัดส่งคำสั่งซื้อของลูกค้า ในทางปฏิบัติ หมายความว่าโรงพยาบาลและศูนย์ผ่าตัดที่รออุปกรณ์ทางการแพทย์ รวมถึงอุปกรณ์ฝังที่ต้องใช้ในเวลาที่เหมาะสม อาจเผชิญกับความล่าช้าโดยไม่มีวันสิ้นสุดที่ชัดเจน
บอสตัน สไตน์ติฟิก ได้เปิดใช้งานขั้นตอนการตอบสนองต่อเหตุการณ์ทันทีหลังจากการตรวจจับ และเชิญผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอกมาช่วยในการควบคุมและสอบสวน จนถึงคำแถลงล่าสุดของบริษัท ยังไม่ได้ระบุขอบเขตทั้งหมดของการรั่วไหลหรือผลกระทบเชิงสาระสำคัญที่อาจเกิดขึ้นต่อการดำเนินงาน
ยังไม่มีผู้โจมตีรายใดถูกเปิดเผยต่อสาธารณะ ยังไม่มีรายงานยืนยันเกี่ยวกับการขโมยข้อมูลหรือการเรียกค่าไถ่ แม้ว่าสถานการณ์นี้อาจเปลี่ยนแปลงได้ตามความคืบหน้าของการสอบสวนทางนิติวิทยาศาสตร์
ในไอร์แลนด์ ซึ่งบริษัทมีพนักงานมากกว่า 7,000 คน ได้แจ้งให้พนักงานทำงานจากที่บ้านขณะที่การรบกวนยังคงเกิดขึ้น
ความเสี่ยงด้านรายได้มีอยู่จริง
นักวิเคราะห์จาก Evercore ISI ได้เริ่มสร้างแบบจำลองผลกระทบเชิงศักยภาพแล้ว คาดการณ์ของพวกเขา: หากการฟื้นตัวของ Boston Scientific เป็นไปตามรูปแบบที่เห็นในการโจมตีทางไซเบอร์ต่อบริษัทเทคโนโลยีทางการแพทย์อีกแห่งหนึ่งคือ Stryker เมื่อเดือนมีนาคม บริษัทอาจเผชิญกับการลดลงของรายได้ไตรมาสที่สามอยู่ที่ 600 ถึง 700 จุดฐาน
เพื่อแปลงเป็นสิ่งที่ชัดเจน 600 ถึง 700 จุดพื้นฐานหมายความว่ารายได้รายไตรมาสอาจหายไป 6% ถึง 7% โดยอัตราการดำเนินงานรายปีที่ 20 พันล้านดอลลาร์ รายได้หนึ่งไตรมาสคิดเป็นประมาณ 5 พันล้านดอลลาร์ การลดลง 6-7% บนตัวเลขนี้หมายถึงรายได้ที่ล่าช้าหรือสูญหายหลายร้อยล้านดอลลาร์
การเปรียบเทียบกับ Stryker มีประโยชน์ในการเรียนรู้ เหตุการณ์ของบริษัทนี้ในเดือนมีนาคมใช้เวลาประมาณสามสัปดาห์ในการแก้ไข
รูปแบบที่ส่งผลกระทบอย่างรุนแรงต่อภาคเทคโนโลยีการแพทย์
การรั่วไหลของข้อมูลจาก Boston Scientific ไม่ใช่เหตุการณ์เดียวที่เกิดขึ้น ภาคการดูแลสุขภาพและเทคโนโลยีทางการแพทย์ได้รับผลกระทบจากคลื่นการโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่องตลอดปี 2026 ซึ่งก่อให้เกิดความกังวลเชิงระบบเกี่ยวกับความยืดหยุ่นของห่วงโซ่อุปทานในอุตสาหกรรมนี้
สิ่งที่ควรติดตามจากจุดนี้
คำถามที่เร่งด่วนที่สุดคือระบบของ Boston Scientific จะถูกโจมตีนานเท่าใด เกณฑ์ของ Stryker ที่ประมาณสามสัปดาห์ให้กรอบเวลาที่เป็นไปได้หนึ่งชุด แต่บริษัทยังไม่ได้ให้การประมาณการของตนเอง
นักลงทุนควรติดตามเอกสารรายงานเพิ่มเติมของ SEC ที่ระบุผลกระทบอย่างเป็นรูปธรรม รายงาน 8-K ฉบับแรกของ Boston Scientific จำเป็นต้องมีความคลุมเครือ เนื่องจากถูกยื่นก่อนที่บริษัทจะสามารถประเมินขอบเขตทั้งหมด