A Boston Scientific anunciou que um ataque cibernético afetou alguns de seus sistemas de tecnologia da informação e aplicativos empresariais, impactando suas operações globais, incluindo a capacidade de processar e enviar pedidos de clientes. A empresa divulgou o incidente em um documento apresentado à Comissão de Valores Mobiliários dos Estados Unidos após descobri-lo na terça-feira e, no dia seguinte, publicou um comunicado no qual mencionou uma interrupção na rede e perturbações nas operações.
A empresa não especificou por quanto tempo a interrupção persistirá, afirmando que o cronograma para restaurar o acesso completo aos sistemas e às funcionalidades afetados ainda é desconhecido. Também não conseguiu determinar se o incidente teve um impacto relevante em seus resultados financeiros, pois a investigação ainda está em andamento para avaliar a natureza do ataque, sua extensão e seus efeitos operacionais e financeiros.
O que foi afetado na prática?
De acordo com a divulgação, o impacto do incidente se estende aos sistemas de informação e aos aplicativos empresariais que dão suporte às operações, e não apenas a uma função tecnológica isolada. O resultado anunciado até agora é uma perturbação no processamento e no envio de pedidos, enquanto prosseguem os esforços para restaurar os sistemas afetados e o acesso a eles. A divulgação não mencionou detalhes sobre a natureza do ataque ou a entidade responsável por ele, nem confirmou se dados de clientes ou propriedade intelectual foram acessados sem autorização.
A Boston Scientific ativou protocolos de resposta a incidentes imediatamente após detectar o ataque e iniciou uma investigação com a participação de especialistas externos em segurança cibernética, com o objetivo de avaliar e conter a ameaça. No entanto, a empresa afirmou que a investigação não foi concluída e que o quadro completo sobre o incidente e seus efeitos ainda não está claro.
Por que esta notícia é importante?
A importância do incidente está no fato de a interrupção ter alcançado funções operacionais diretas, como o processamento de pedidos e o envio, que podem afetar a cadeia de fornecimento de dispositivos médicos mesmo antes de se conhecer a dimensão dos danos financeiros. Esse tipo de incidente é ainda mais sensível porque os fabricantes de dispositivos médicos dependem de sistemas interconectados para gerenciar pedidos e operações, mas a fonte não fornece informações suficientes para determinar o impacto do incidente sobre hospitais, prestadores de cuidados de saúde ou a disponibilidade de produtos específicos.
As ações da Boston Scientific caíram cerca de 6%, para 47,09 dólares, nas negociações anteriores à abertura do mercado e depois recuaram mais de 4% após o início das negociações. Analistas da Stifel disseram que a divulgação não oferece clareza suficiente sobre o impacto operacional ou suas possíveis implicações para as orientações e projeções da empresa, considerando que o incidente acrescenta mais incerteza às expectativas de receita, margem e lucro por ação para 2026.
Parte de um padrão mais amplo no setor
A divulgação ocorre após incidentes cibernéticos relatados nos últimos meses por outras empresas de dispositivos médicos, entre elas Medtronic, Abbott e Intuitive. A fonte informou que um ataque sofrido pela Stryker em março interrompeu pedidos, envios e a fabricação durante semanas e afetou os resultados do primeiro trimestre, enquanto a empresa ainda se recupera de suas consequências. A Boston Scientific, porém, ainda não determinou se seu incidente provocará um impacto semelhante.
Leitura editorial: a informação confirmada atualmente é a ocorrência de uma perturbação operacional global, não a dimensão da invasão, a duração da interrupção ou as perdas. Portanto, as questões em aberto, incluindo a possibilidade de os dados, as operações financeiras e a continuidade dos envios terem sido afetados, continuam condicionadas aos resultados da investigação e às próximas atualizações da empresa.