De Amerikaanse medisch-technologische multinational Boston Scientific is bijna een week na een ernstige cyberaanval nog steeds bezig met het herstel en het hervatten van haar bedrijfsactiviteiten. Op 25 augustus ontdekte het bedrijf een ongeautoriseerde toegang tot enkele IT-systemen en maakte dit incident de volgende dag openbaar.

De aanval veroorzaakte een netwerkstoring die de wereldwijde operaties verstoorde, waaronder de productie van medische producten, de verwerking van klantorders en de verzending. Boston Scientific ontwikkelt en produceert medische apparaten en therapieën voor cardiologie, neurologie en oncologie. Volgens het bedrijf had de aanval geen impact op reeds geïmplanteerde cardiac rhythm management (CRM) apparaten, maar werden wel nieuwe remote activaties van sommige hartmonitoren verstoord.

Cybersecurity-experts van onder meer CrowdStrike zijn ingeschakeld om te assisteren bij het onderzoek. In recente updates meldde Boston Scientific dat sinds 25 augustus geen aanwijzingen voor kwaadaardige activiteiten zijn gevonden en dat de inbreuk zich lijkt te beperken tot enkele on-premises systemen. Het bedrijf verwacht deze week gedeeltelijk weer producten te kunnen verzenden, maar kon nog geen tijdlijn geven voor volledig herstel. De dader van de aanval is nog onbekend en geen bekende cybercrimegroep heeft de verantwoordelijkheid opgeëist.