医療技術企業のBoston Scientificがサイバー攻撃の標的となり、一部のITシステムが混乱したことで、世界的に業務に支障が出ています。
同社は8月25日にこのインシデントを検知しており、本日の発表によれば、今回の事案によりネットワーク障害が発生し、「一部の運用システムおよび業務アプリケーションへのアクセスに影響が及び、顧客注文の処理・出荷能力にも支障が生じている」としています。
侵入を確認した後、Boston Scientificはインシデント対応手順を発動し、外部のサイバーセキュリティ専門家と契約して影響範囲の調査と封じ込め対応の支援を依頼しました。
同社は、影響を受けたすべてのシステムがいつ復旧するかについては現時点でまだ分かっていないとしています。
「このインシデントにより、当社の業務の一部を支える特定の情報システムおよび業務アプリケーションへのアクセスに混乱と制限が生じており、顧客注文の処理・出荷能力を含め、今後もこの状態が続くと見込まれます」と、Boston Scientificは述べています。
「当社は影響を受けた機能とシステムへのアクセスの復旧に向けて尽力していますが、完全復旧までの具体的な見通しはまだ立っていません」
Boston Scientificはマサチューセッツ州を拠点とする医療技術企業で、ステント、カテーテル、ペースメーカー、除細動器、内視鏡など、低侵襲手術に用いられる医療機器の開発・製造を手がけています。
同社は世界最大級の医療機器メーカーの一つであり、従業員数は59,000人、製造拠点は13カ所、事業展開する国・地域は127カ国に及び、2025年の年間売上高は200億ドルを超えています。
Boston Scientificによると、今回のサイバーセキュリティインシデントの性質、範囲、業務面・財務面への影響を見極めるため、調査は現在も継続中とのことです。
米証券取引委員会(SEC)への攻撃開示の届出において、同社はサイバー攻撃の種類、攻撃者、初期侵入手法、あるいは脅威アクターによってデータが漏えい・窃取されたかどうかについて、詳細を一切明らかにしていません。
本記事執筆時点で、BleepingComputerはBoston Scientificへの侵害を主張するデータ恐喝型またはランサムウェア系の脅威アクターを確認できていません。
BleepingComputerは詳細情報を求めて同社に問い合わせていますが、現時点では回答待ちの状態です。
