Boston Scientificは、サイバー攻撃により同社の一部の情報技術システムと業務アプリケーションが停止し、顧客注文の処理および出荷能力を含む世界各地の業務に影響が及んだと発表した。同社は火曜日に攻撃を発見した後、米国証券取引委員会に提出した届出で事件を開示し、翌日にはネットワーク障害と業務の混乱が発生しているとする声明を公表した。
同社は、障害がどの程度続くかを明らかにしておらず、影響を受けたシステムや機能への完全なアクセスを回復する時期は、現時点で不明だとしている。また、事件が財務結果に重大な影響を与えたかどうかも判断できていない。攻撃の性質、範囲、業務面および財務面への影響を評価する調査が続いているためだ。
実際に何が影響を受けたのか
開示内容によると、事件の影響は単独の技術機能にとどまらず、業務を支える情報システムと業務アプリケーションに及んでいる。現時点で公表されている結果は、注文の処理と出荷の混乱であり、同社は影響を受けたシステムの復旧とアクセス回復に取り組んでいる。開示では、攻撃の性質や背後にいる組織についての詳細は示されておらず、顧客データや知的財産が不正アクセスを受けたかどうかも確認されていない。
Boston Scientificは攻撃を発見すると直ちにインシデント対応プロトコルを発動し、脅威の評価と封じ込めを目的に、外部機関のサイバーセキュリティ専門家を交えた調査を開始した。ただし同社は、調査は完了しておらず、事件とその影響の全体像はまだ明らかになっていないと確認している。
なぜこのニュースが重要なのか
この事件が重要なのは、注文の実行や出荷など、直接的な業務機能に障害が及んでいる点にある。これは財務的損害の規模が判明する前であっても、医療機器のサプライチェーンに影響を与える可能性がある。また、医療機器メーカーは注文や業務を管理するために相互接続されたシステムに依存しているため、この種の事件は特に重要性が高い。ただし、情報源は、病院や医療提供者、特定製品の供給に対する事件の影響を特定するのに十分な情報を提供していない。
Boston Scientificの株価は、市場開始前の取引で約6%下落して47.09ドルとなり、その後、取引開始後には4%超下落した。Stifelのアナリストは、今回の開示では業務上の影響や、それが同社の業績見通しおよび予測に及ぼす可能性について十分な明確さが得られないと述べ、事件によって2026年の売上高、利益率、1株当たり利益の見通しにさらなる不確実性が加わったと評価した。
業界全体で広がるパターンの一部
今回の開示は、ここ数カ月の間に、Medtronic、Abbott、Intuitiveなど、他の医療機器企業が報告したサイバー事件に続くものだ。情報源によると、Strykerが3月に受けた攻撃では、注文、出荷、製造が数週間にわたって停止し、第1四半期の業績に影響が及んだ。同社は現在もその影響から回復中だが、Boston Scientificは、自社の事件が同様の影響をもたらすかどうかをまだ特定していない。
編集部の見解：現時点で確認されているのは、世界規模の業務上の混乱が発生したことだけであり、侵害の規模、停止期間、損失額ではない。そのため、データや財務業務、出荷の継続性が影響を受けた可能性を含む未解決の問題は、調査結果と今後の同社の更新情報に委ねられている。