Boston Scientific está investigando un incidente de ciberseguridad detectado el 25 de agosto de 2026, el cual ha provocado interrupciones en sus operaciones globales. El ataque afectó la fabricación, el procesamiento de pedidos y el envío de productos debido a una caída en sus sistemas internos de TI y aplicaciones empresariales. Para resolver la situación, la empresa ha contratado los servicios de CrowdStrike y otros expertos.

Boston Scientific está investigando un incidente de ciberseguridad que ha interrumpido parte de sus operaciones globales, afectando la fabricación, el procesamiento de pedidos y los envíos de productos.

La empresa indicó que el incidente fue detectado el 25 de agosto de 2026. Esto provocó una caída de la red que afectó a ciertos sistemas internos de tecnología de la información y aplicaciones empresariales.

El fabricante de dispositivos médicos ha contratado a CrowdStrike y a otros especialistas en ciberseguridad externos para investigar, contener y recuperarse del incidente.

En su última actualización emitida el 30 de agosto a las 8:25 p.m. ET, Boston Scientific afirmó que no ha encontrado indicios de actividad no autorizada en su entorno desde el 25 de agosto.

La compañía señaló que el incidente se limita a ciertos sistemas locales (on-premises). Según la investigación en curso, sus sistemas y aplicaciones basados en la nube no se han visto afectados.

Esta distinción es significativa porque indica que la interrupción está afectando la infraestructura empresarial localizada en lugar del entorno de nube más amplio de la empresa.

Boston Scientific dijo que los sistemas afectados incluyen funciones de soporte de tecnología operativa y aplicaciones empresariales necesarias para fabricar productos, procesar pedidos de clientes y enviar dispositivos médicos.

Ciberataque a Boston Scientific

Aunque tú y otros clientes pueden seguir enviando pedidos electrónicamente a través del intercambio electrónico de datos, o EDI, y aplicaciones locales, dichos pedidos se están colocando en una cola de cumplimiento hasta que se restablezcan los servicios de procesamiento y envío.

La empresa afirmó que está trabajando para lograr una restauración parcial de los envíos de algunos productos durante la semana posterior a la actualización del 30 de agosto. La capacidad total de pedidos y envíos se reanudará una vez que la compañía valide que los sistemas restaurados están plenamente operativos.

La interrupción ha generado preocupación en hospitales, médicos, proveedores y pacientes que dependen de los productos de Boston Scientific. Sin embargo, la empresa aseguró que no hay un impacto conocido en los dispositivos que no estén conectados a una red de Boston Scientific.

También informó que no hay impacto conocido en la capacidad de los médicos para utilizar dispositivos desconectados y no hay evidencia de que el incidente haya aumentado los riesgos de ciberseguridad para las redes hospitalarias a través de los dispositivos médicos de Boston Scientific.

Boston Scientific también proporcionó una actualización sobre su cartera de dispositivos de Gestión del Ritmo Cardiaco (CRM), que incluye dispositivos cardiacos implantables como marcapasos, desfibriladores cardioversores implantables, dispositivos de terapia de resincronización cardiaca, ICD subcutáneos y monitores cardiacos insertables.

Según la empresa, los dispositivos CRM monitoreados remotamente ya existentes siguen siendo funcionales. El monitoreo remoto de pacientes para los dispositivos inscritos antes de la caída también está operativo, y las interrogaciones del programador no se han visto afectadas.

Boston Scientific afirmó que no hay evidencia de que el incidente haya interrumpido las transferencias de datos de monitoreo de CRM a los sistemas de registros médicos electrónicos.

Sin embargo, las nuevas activaciones de monitoreo remoto sí están afectadas. Actualmente no se pueden activar nuevos comunicadores para dispositivos CRM recién implantados, lo que retrasa la transmisión de datos del dispositivo a los sistemas de gestión remota de pacientes.

Los monitores cardiacos insertables recién implantados pueden seguir registrando episodios después de la activación a través de la aplicación Clinic Assistant de Boston Scientific. No obstante, no pueden emparejarse con los teléfonos móviles de los pacientes para la transmisión remota hasta que se restablezcan los sistemas.

Boston Scientific dijo que está priorizando los sistemas que tienen el mayor efecto en el acceso de los clientes, la entrega de productos y la atención al paciente. La empresa no ha revelado el actor de la amenaza, el método de ataque, el robo de datos, la implicación de ransomware ni un cronograma para la recuperación total.