Boston Scientific anunció que un ciberataque interrumpió algunos de sus sistemas de tecnología de la información y aplicaciones empresariales, lo que afectó a sus operaciones globales, incluida la capacidad de procesar y enviar pedidos de clientes. La empresa informó del incidente en un documento presentado ante la Comisión de Bolsa y Valores de Estados Unidos después de detectarlo el martes, y al día siguiente publicó un comunicado en el que señaló que se había producido una interrupción de la red y una alteración de las operaciones.
La empresa no especificó cuánto tiempo duraría la interrupción y afirmó que aún se desconoce el calendario para restablecer el acceso completo a los sistemas y funciones afectados. Tampoco pudo determinar si el incidente tendría un efecto material en sus resultados financieros, ya que la investigación sigue en curso para evaluar la naturaleza del ataque, su alcance y sus efectos operativos y financieros.
¿Qué se vio afectado en la práctica?
Según la divulgación, el impacto del incidente se extiende a los sistemas de información y las aplicaciones empresariales que respaldan las operaciones, y no se limita a una función tecnológica aislada. El resultado anunciado hasta ahora es una alteración del procesamiento y el envío de pedidos, mientras continúan los trabajos para restaurar los sistemas afectados y el acceso a ellos. La divulgación no incluyó detalles sobre la naturaleza del ataque ni sobre la entidad responsable, y tampoco se ha demostrado si los datos de clientes o la propiedad intelectual fueron objeto de acceso no autorizado.
Boston Scientific activó protocolos de respuesta a incidentes inmediatamente después de detectar el ataque e inició una investigación con la participación de expertos externos en ciberseguridad para evaluar y contener la amenaza. Sin embargo, la empresa confirmó que la investigación no ha concluido y que la imagen completa del incidente y sus efectos aún no está clara.
¿Por qué es importante esta noticia?
La importancia del incidente radica en que la interrupción alcanzó funciones operativas directas, como la ejecución de pedidos y los envíos, que podrían afectar a la cadena de suministro de dispositivos médicos incluso antes de conocer la magnitud del daño financiero. Este tipo de incidentes es especialmente delicado porque los fabricantes de dispositivos médicos dependen de sistemas interconectados para gestionar los pedidos y las operaciones, pero la fuente no proporciona información suficiente para determinar el impacto del incidente en hospitales, proveedores de atención sanitaria o la disponibilidad de productos concretos.
Las acciones de Boston Scientific cayeron alrededor de un 6%, hasta 47,09 dólares, en las operaciones previas a la apertura del mercado, y posteriormente bajaron más de un 4% tras el inicio de la negociación. Analistas de Stifel afirmaron que la divulgación no ofrece suficiente claridad sobre el impacto operativo ni sobre sus posibles repercusiones en las previsiones y expectativas de la empresa, y consideraron que el incidente añade más incertidumbre a las previsiones de ingresos, margen y beneficio por acción para 2026.
Parte de un patrón más amplio en el sector
La divulgación se produce después de los incidentes de ciberseguridad comunicados en los últimos meses por otras empresas de dispositivos médicos, entre ellas Medtronic, Abbott e Intuitive. La fuente señaló que un ataque sufrido por Stryker en marzo provocó interrupciones en los pedidos, los envíos y la fabricación durante semanas, y afectó a los resultados del primer trimestre, mientras la empresa todavía se recupera de sus consecuencias. Sin embargo, Boston Scientific aún no ha determinado si su incidente tendrá un impacto similar.
Lectura editorial: La información confirmada actualmente es que se produjo una interrupción operativa mundial, no la magnitud de la intrusión, la duración de la interrupción ni las pérdidas. Por tanto, las preguntas abiertas, incluida la posibilidad de que se hayan visto afectados los datos, las operaciones financieras y la continuidad de los envíos, quedan supeditadas a los resultados de la investigación y a las próximas actualizaciones de la empresa.