Boston Scientific, fabricante de dispositivos médicos como marcapasos, desfibriladores y stents, identificó este 25 de agosto un incidente de ciberseguridad que afectó algunos de sus sistemas de tecnología de la información. El hecho provocó una caída de la red y una interrupción de las operaciones de la compañía a nivel global.
Según el comunicado oficial de la empresa, el incidente ha afectado el acceso a determinados sistemas operativos y aplicaciones de negocio, “incluyendo la capacidad de procesar y despachar pedidos de clientes”.
Una vez detectado el ataque, la compañía activó sus protocolos de respuesta a incidentes e inició una investigación con el apoyo de expertos externos en ciberseguridad para contener la amenaza. Boston Scientific indicó que la investigación sigue en curso y que aún no existe un plazo definido para la restauración completa de los sistemas.
La empresa presentó un formulario 8-K ante la Comisión de Bolsa y Valores de Estados Unidos (SEC) para informar el incidente, tal como exige la normativa para hechos relevantes que puedan afectar a inversionistas. Boston Scientific reportó ventas netas por 5.400 millones de dólares durante el segundo trimestre de 2026.
Un vocero de la compañía se negó a confirmar si el ataque involucró ransomware, aunque señaló al medio especializado Recorded Future News que el plazo para la restauración total de los sistemas sigue siendo incierto. La empresa también indicó que aún no está claro el impacto financiero que tendrá el incidente sobre sus resultados.
Hasta el momento, ningún grupo cibercriminal se ha atribuido la responsabilidad del ataque. Según fuentes citadas por inversionistas al medio CNBC, la restauración completa de los sistemas podría tomar semanas.
Este incidente se suma a una serie de ataques recientes contra fabricantes de dispositivos médicos. El mes pasado, Medtronic, la mayor empresa de dispositivos médicos del mundo, notificó a más de 3,8 millones de personas que sus datos podrían haber sido expuestos tras un reciente ciberataque.
Asimismo, la compañía Stryker sufrió un ciberataque a comienzos de este año, que posteriormente fue reivindicado por un grupo vinculado al gobierno de Irán. Ese ataque tomó semanas en resolverse y tuvo efectos colaterales en hospitales y centros médicos de Estados Unidos, según informó el FBI.
