Boston Scientific confirma ataque cibernético e investiga impacto em sistemas operacionais

A confirmação do incidente cibernético pela Boston Scientific, ocorrido em 25 de agosto, ilumina a fragilidade da infraestrutura de TI em empresas de dispositivos médicos. A investigação, que conta com apoio da CrowdStrike e outros especialistas, aponta que a interrupção foi contida em sistemas operacionais e aplicações de negócios on-premise, sem afetar as plataformas em nuvem da companhia.

A natureza do ataque ainda não foi detalhada, mas a resposta da Boston Scientific foca na restauração de operações críticas. Há um impacto direto na capacidade de processamento e envio de pedidos, embora a empresa consiga receber novas solicitações eletronicamente. O maior desafio imediato parece estar na ativação de novos serviços de monitoramento remoto para dispositivos de gerenciamento de ritmo cardíaco (CRM), um ponto sensível para a continuidade do cuidado ao paciente.

Desde a primeira notícia sobre o assunto, publicada pelo CEVIU News em 28 de agosto de 2026 com o título 'Ataque Cibernético Paralisa Operações Globais da Boston Scientific', a situação evoluiu e ganhou mais clareza. Naquele momento, falava-se em uma paralisação global dos sistemas de TI. Agora, a Boston Scientific especifica que o comprometimento se deu em sistemas on-premise, sem afetar as operações em nuvem.

A empresa também forneceu mais detalhes sobre a recuperação, indicando que não há indícios de atividade não autorizada desde 25 de agosto e que há uma expectativa de restauração parcial do envio de produtos nesta semana. Além disso, a comunicação inicial não havia detalhado o impacto específico na ativação de monitoramento remoto para dispositivos CRM, informação crucial agora disponibilizada.

Este incidente na Boston Scientific é um lembrete vívido da criticidade da cibersegurança no setor de saúde. A interrupção de sistemas em uma gigante de dispositivos médicos não afeta apenas a cadeia de suprimentos, mas tem o potencial de impactar diretamente o cuidado ao paciente, especialmente com as complicações no monitoramento remoto de dispositivos cardíacos.

O caso reforça um padrão de ataques contra players do setor. Já abordamos incidentes similares em matérias como 'Hackers Ligados ao Irã Atacam Gigante de Dispositivos Médicos Stryker', de 12 de março de 2026, e 'Ataque cibernético expõe dados de hospitais e farmácias americanas' (Craneware), de 21 de julho de 2026. A vulnerabilidade do segmento de saúde a ciberataques mostra a necessidade urgente de investimentos contínuos em resiliência cibernética e planos de resposta a incidentes robustos.