Boston Scientific, uno dei principali produttori mondiali di dispositivi medici, è stata colpita da un attacco informatico che ha provocato interruzioni operative a livello globale. L’incidente è stato individuato il 25 agosto e ha determinato un’interruzione della rete, accompagnata da problemi di accesso a diversi sistemi operativi e applicazioni aziendali.

Le conseguenze più immediate riguardano la gestione degli ordini. Boston Scientific ha infatti confermato che l’incidente ha compromesso anche la capacità di elaborare e spedire le richieste dei clienti. L’azienda sta lavorando al ripristino delle funzionalità interessate, ma al momento non è in grado di indicare quando l’intera infrastruttura tornerà alla piena operatività.

La società ha attivato immediatamente le procedure interne di risposta agli incidenti e ha coinvolto specialisti esterni di cybersecurity per analizzare l’attacco, determinarne l’impatto e supportare le attività di contenimento. L’indagine è ancora in corso e Boston Scientific sta cercando di stabilire con precisione la natura e l’estensione della compromissione.

Il punto più delicato riguarda proprio ciò che ancora non si conosce. Nel documento depositato presso la Securities and Exchange Commission statunitense, l’azienda non ha specificato quale tipologia di attacco abbia subito, né ha fornito informazioni sull’identità degli aggressori o sulla possibile modalità di accesso iniziale ai sistemi. Non è stato inoltre chiarito se gli attaccanti siano riusciti a sottrarre informazioni aziendali o dati sensibili. L’azienda ha dichiarato che sta valutando anche le eventuali conseguenze finanziarie e operative dell’incidente, senza però quantificarle.

dati sanitari ai

L’assenza di rivendicazioni pubbliche aggiunge un ulteriore elemento di incertezza. Al momento non risultano gruppi ransomware o cybercriminali che abbiano attribuito pubblicamente a sé stessi la violazione dei sistemi di Boston Scientific, o che abbiano pubblicato minacce di divulgazione dei dati. Questo non permette naturalmente di escludere un attacco ransomware o una compromissione finalizzata all’estorsione, ma rende prematuro associare l’incidente a una specifica categoria di minaccia.

L’impatto potenziale va valutato considerando le dimensioni e il ruolo di Boston Scientific. L’azienda, con sede in Massachusetts, sviluppa e produce dispositivi utilizzati in numerose procedure mediche minimamente invasive. Il portafoglio comprende, tra gli altri prodotti, stent, cateteri, pacemaker, defibrillatori ed endoscopi. Nel 2025 Boston Scientific ha registrato oltre 20 miliardi di dollari di ricavi, conta circa 59.000 dipendenti e la sua attività produttiva e commerciale si estende a 127 Paesi e a 13 stabilimenti manifatturieri. Un’interruzione dei sistemi informatici assume quindi una rilevanza superiore rispetto a quella di un normale incidente IT aziendale.

Quando infatti sistemi ERP, piattaforme logistiche e applicazioni utilizzate per la gestione degli ordini diventano indisponibili, le ripercussioni possono propagarsi lungo l’intera catena di fornitura. Nel settore medicale questo può tradursi in ritardi nella distribuzione di dispositivi destinati a ospedali e strutture sanitarie. Boston Scientific non ha comunque indicato, almeno per ora, problemi relativi alla sicurezza o alla funzionalità dei dispositivi medici. 

Ha però avvertito che le limitazioni all’accesso ai sistemi e alle applicazioni aziendali potrebbero proseguire, sottolineando che non esiste ancora una tempistica precisa per il completo ripristino. È una situazione tipica degli incidenti informatici di maggiore gravità, dopo i quali, prima di riattivare integralmente i sistemi, è necessario comprendere l’estensione della compromissione e assicurarsi che l’eventuale accesso degli aggressori sia stato definitivamente neutralizzato.