Boston Scientific, bir siber saldırının bazı bilgi teknolojisi sistemleri ile iş uygulamalarını aksattığını ve bunun müşteri siparişlerini işleme ve sevk etme kapasitesi de dahil olmak üzere küresel operasyonlarını etkilediğini açıkladı. Şirket, olayı salı günü tespit ettikten sonra ABD Menkul Kıymetler ve Borsa Komisyonu'na sunduğu bir dosyada bildirdi ve ertesi gün yayımladığı açıklamada ağ kesintisi ile operasyonlarda aksama yaşandığını belirtti.
Şirket, aksamanın ne kadar süreceğini belirtmedi ve etkilenen sistemlere ve işlevlere tam erişimin ne zaman yeniden sağlanacağına ilişkin takvimin şu an için bilinmediğini söyledi. Saldırının niteliğini, kapsamını ve operasyonel ve finansal etkilerini değerlendirmeye yönelik soruşturma devam ettiğinden, olayın finansal sonuçları üzerinde önemli bir etkisi olup olmadığını da henüz belirleyemedi.
Pratikte ne etkilendi?
Açıklamaya göre olayın etkisi yalnızca izole bir teknoloji işleviyle sınırlı kalmayıp operasyonları destekleyen bilgi sistemleri ve iş uygulamalarına uzanıyor. Şimdiye kadar açıklanan sonuç, etkilenen sistemlere erişimin ve bu sistemlerin yeniden işler hâle getirilmesinin sürdürülmesiyle birlikte siparişlerin işlenmesi ve sevk edilmesinde aksama yaşanması oldu. Açıklamada saldırının niteliğine veya arkasındaki tarafa ilişkin ayrıntı verilmedi; müşteri verilerine ya da fikrî mülkiyete yetkisiz erişim sağlanıp sağlanmadığı da doğrulanmadı.
Boston Scientific, saldırının tespit edilmesinin hemen ardından olaylara müdahale protokollerini devreye soktu ve tehdidi değerlendirmek ve sınırlamak amacıyla dış kuruluşlardan siber güvenlik uzmanlarının katılımıyla bir soruşturma başlattı. Ancak şirket, soruşturmanın tamamlanmadığını ve olay ile etkilerine ilişkin tam tablonun henüz netleşmediğini vurguladı.
Bu haber neden önemli?
Olayın önemi, aksamanın siparişlerin yerine getirilmesi ve sevkiyat gibi doğrudan operasyonel işlevlere ulaşmasında yatıyor. Bu işlevler, mali zararın boyutu bilinmeden önce bile tıbbi cihaz tedarik zincirini etkileyebilir. Tıbbi cihaz üreticileri siparişleri ve operasyonları yönetmek için birbirine bağlı sistemlere dayandığından, bu tür olaylar daha da hassas bir nitelik taşıyor; ancak kaynak, olayın hastaneler, sağlık hizmeti sunucuları veya belirli ürünlerin bulunabilirliği üzerindeki etkisini belirlemek için yeterli bilgi sunmuyor.
Boston Scientific hisseleri, piyasa açılmadan önceki işlemlerde yaklaşık %6 düşerek 47,09 dolara geriledi; ardından işlemlerin başlamasıyla %4'ten fazla değer kaybetti. Stifel analistleri, açıklamanın operasyonel etki veya bunun şirketin yönlendirmeleri ve beklentileri üzerindeki olası yansımaları konusunda yeterli netlik sağlamadığını belirtti ve olayın 2026 yılı gelir, marj ve hisse başına kâr beklentilerine daha fazla belirsizlik kattığını değerlendirdi.
Sektördeki daha geniş bir örüntünün parçası
Açıklama, aralarında Medtronic, Abbott ve Intuitive'in de bulunduğu diğer tıbbi cihaz şirketlerinin son aylarda bildirdiği siber olayların ardından geldi. Kaynak, Stryker'ın mart ayında maruz kaldığı bir saldırının siparişleri, sevkiyatı ve üretimi haftalar boyunca aksattığını ve ilk çeyrek sonuçlarını etkilediğini; şirketin etkilerinden hâlâ toparlanmakta olduğunu belirtti. Ancak Boston Scientific, kendi olayının benzer bir etkiye yol açıp açmayacağını henüz belirlemedi.
Editoryal değerlendirme: Şu anda doğrulanmış bilgi, ihlalin boyutu, aksamanın süresi veya kayıplar değil, küresel ölçekte operasyonel bir aksamanın meydana geldiğidir. Bu nedenle verilerin ve finansal operasyonların etkilenme ihtimali ile sevkiyatların sürekliliği de dahil olmak üzere açık sorular, soruşturmanın sonuçlarına ve şirketin gelecek güncellemelerine bağlı olmaya devam ediyor.