Un ciberataque provoca una interrupción global en Boston Scientific, uno de los mayores fabricantes de tecnología médica

Un ciberataque provoca una interrupción global en Boston Scientific, uno de los mayores fabricantes de tecnología médica

La empresa que aplicaba “confianza cero” a todo — excepto a su propia seguridad — terminó teniendo problemas.

image

Una falla en los sistemas de TI de uno de los mayores fabricantes de equipos médicos trascendió el alcance de una avería técnica habitual. Boston Scientific informó sobre un incidente cibernético que interrumpió las operaciones de la empresa a nivel mundial y afectó a los sistemas que procesan y envían pedidos a los clientes.

Boston Scientific detectó el problema el 25 de agosto de 2026. El incidente afectó parte de los sistemas corporativos de información, provocó una falla de red y limitó el acceso de los empleados a algunos sistemas operativos y aplicaciones empresariales. La compañía activó de inmediato los procedimientos de respuesta y contrató a especialistas externos en ciberseguridad para determinar la magnitud del suceso y localizar la amenaza.

Las consecuencias fueron lo bastante graves como para que Boston Scientific notificara por separado a la Comisión de Bolsa y Valores de Estados Unidos (SEC). En el formulario 8-K presentado el 26 de agosto, el fabricante comunicó interrupciones globales en sus operaciones. Las anomalías ya impiden procesar y enviar pedidos, y la empresa espera que las limitaciones persistan algún tiempo. Aún se desconoce el plazo para la recuperación completa de los sistemas.

La investigación continúa, por lo que Boston Scientific no ha revelado por ahora la naturaleza del incidente, el método de ingreso a la infraestructura ni información sobre posibles atacantes. La compañía tampoco ha informado de robo ni filtración de datos. Aún se evalúa la magnitud de las posibles consecuencias operativas y financieras, y la dirección no ha determinado si el incidente puede afectar sustancialmente al negocio.

Las consecuencias potenciales son especialmente significativas dada la escala de Boston Scientific. Según los datos de la compañía de 2025, la plantilla cuenta con alrededor de 59.000 empleados, los productos están presentes en 127 países y las ventas anuales alcanzaron los $20.000 millones. Las tecnologías médicas de Boston Scientific se utilizan cada año en el tratamiento de más de 48 millones de pacientes. La empresa fabrica equipos y dispositivos para cardiología, endoscopia, urología, neurología y otras áreas de la medicina.

Boston Scientific basa su protección en principios de cero confianza y aplica una arquitectura de seguridad multinivel, herramientas de detección de amenazas en dispositivos finales, sistemas de detección de intrusiones, segmentación de red y privilegios mínimos para las cuentas. La compañía realiza pruebas de penetración, busca amenazas y utiliza medidas para prevenir fugas de datos. El incidente actual demuestra que incluso un sistema de protección avanzado no evita interrupciones graves si los atacantes consiguen afectar servicios corporativos críticos.

Mientras Boston Scientific restaura el acceso a las funciones y aplicaciones afectadas, la compañía promete publicar nueva información a medida que avance la investigación. En el momento del último comunicado, la magnitud exacta del incidente, la posible afectación de datos y las consecuencias financieras seguían siendo desconocidas.