Boston Scientific đã tiết lộ một sự cố an ninh mạng vào ngày 26 tháng 8 năm 2026, khiến các hệ thống CNTT quan trọng hỗ trợ xử lý đơn hàng và vận chuyển trên toàn bộ hoạt động toàn cầu của công ty bị ngừng hoạt động. Sự xâm nhập này lần đầu tiên được phát hiện một ngày trước đó, và công ty đã nộp Mẫu 8-K của SEC để thông báo chính thức cho các nhà đầu tư về sự gián đoạn này.
Cổ phiếu giảm khoảng 4% đến 5,8% trong giao dịch trước giờ mở cửa khi thị trường đang tiếp nhận tin tức. Đối với một công ty mang về khoảng 20 tỷ USD doanh thu năm ngoái, ngay cả một đợt ngừng hoạt động ngắn cũng mang trọng số tài chính nghiêm trọng.
Điều gì đã xảy ra và những gì vẫn đang ngoại tuyến
Cuộc tấn công đã đặc biệt làm tê liệt các hệ thống mà Boston Scientific phụ thuộc vào để xử lý và giao hàng cho khách hàng. Về mặt thực tế, điều đó có nghĩa là các bệnh viện và trung tâm phẫu thuật đang chờ các thiết bị y tế, bao gồm các thiết bị cấy ghép cần xử lý khẩn cấp, có thể đối mặt với sự chậm trễ mà không có ngày kết thúc rõ ràng.
Boston Scientific đã kích hoạt các quy trình phản ứng sự cố ngay sau khi phát hiện và mời các chuyên gia an ninh mạng bên thứ ba hỗ trợ kiểm soát và điều tra. Theo các tuyên bố mới nhất của công ty, họ vẫn chưa xác định được toàn bộ phạm vi của vụ vi phạm hoặc tác động tiềm tàng đến hoạt động.
Chưa có kẻ tấn công nào được xác định công khai. Không có báo cáo nào được xác nhận về việc đánh cắp dữ liệu hoặc yêu cầu chuộc tiền, mặc dù điều này có thể thay đổi khi cuộc điều tra pháp y tiến triển.
Tại Ireland, nơi công ty tuyển dụng hơn 7.000 nhân viên, nhân viên đã được yêu cầu làm việc từ xa trong khi sự gián đoạn đang diễn ra.
Rủi ro doanh thu là có thật
Các chuyên gia phân tích tại Evercore ISI đã bắt đầu mô hình hóa mức độ thiệt hại tiềm ẩn. Dự báo của họ: nếu quá trình phục hồi của Boston Scientific tuân theo mô hình từng thấy trong cuộc tấn công mạng nhắm vào công ty công nghệ y tế cùng ngành Stryker vào tháng Ba, doanh thu quý ba của công ty có thể bị ảnh hưởng từ 600 đến 700 điểm cơ bản.
Để chuyển điều đó thành một con số cụ thể, 600 đến 700 điểm cơ bản có nghĩa là 6% đến 7% doanh thu quý có thể bốc hơi. Với mức doanh thu hàng năm là 20 tỷ USD, một quý tương đương khoảng 5 tỷ USD. Mức giảm 6-7% trên con số đó đại diện cho hàng trăm triệu USD doanh thu bị hoãn hoặc mất đi.
So sánh với Stryker rất hữu ích. Sự cố của công ty này vào tháng Ba đã mất khoảng ba tuần để giải quyết.
Một mô hình ảnh hưởng nặng nề đến lĩnh vực medtech
Vi phạm của Boston Scientific không phải là sự kiện đơn lẻ. Các ngành chăm sóc sức khỏe và medtech đã phải đối mặt với làn sóng các cuộc tấn công mạng ngày càng gia tăng trong suốt năm 2026, làm dấy lên những lo ngại hệ thống về khả năng chống chịu của chuỗi cung ứng trong toàn ngành.
Những điều cần theo dõi từ đây
Câu hỏi cấp bách nhất là hệ thống của Boston Scientific sẽ bị xâm phạm trong bao lâu. Mốc thời gian tham chiếu của Stryker khoảng ba tuần đưa ra một khung thời gian có thể, nhưng công ty chưa đưa ra ước tính nào của riêng mình.
Các nhà đầu tư nên theo dõi các báo cáo bổ sung của SEC nhằm định lượng tác động đáng kể. Báo cáo 8-K ban đầu của Boston Scientific buộc phải mơ hồ, được nộp trước khi công ty có thể đánh giá toàn bộ phạm vi.