Contexte de l'attaque
Boston Scientific, fabricant américain de dispositifs implantables tels que les pacemakers et les défibrillateurs, a déposé mercredi une déclaration auprès de la SEC indiquant qu’une cyber‑attaque a déclenché une « disruption globale » de ses opérations. Dès le mardi, l’entreprise a constaté des perturbations et des limitations d’accès à ses systèmes informatiques et aux applications métiers essentielles à la chaîne de production et de distribution.
Impact sur la chaîne logistique
Selon le communiqué, l’incident a entravé la capacité de l’entreprise à expédier et à traiter les commandes. Aucun détail n’a été fourni quant à d’éventuelles répercussions directes sur les patients déjà équipés de dispositifs médicaux. Boston Scientific traite chaque année près de 48 millions de patients, ce qui rend la situation particulièrement sensible pour le secteur de la santé.
Réaction de l’entreprise
Le porte‑parole Chanel Hastings a partagé la déclaration publique mais a refusé de préciser si des patients devaient prendre des mesures particulières, ni d’expliquer la nature exacte de l’intrusion. L’enquête est toujours en cours et aucun calendrier de remise en service des systèmes n’a été communiqué.
Environnement technique et précédents
Les réseaux de Boston Scientific reposent largement sur les services cloud de Microsoft et d’Amazon Web Services. Cette dépendance aux infrastructures tierces rappelle d’autres incidents récents dans le domaine de la santé : Abbott Laboratories, Medtronic et Stryker ont également été la cible de cyber‑attaques cette année, certaines attribuées à des groupes soutenus par l’Iran. Dans le cas de Stryker, les hackers ont exploité un portail de gestion d’appareils Windows pour effacer à distance des dizaines de milliers de terminaux.
Conséquences locales
Des médias irlandais ont rapporté que des milliers d’employés du site de Cork ont été renvoyés chez eux après la coupure des communications réseau. Cette mesure d’urgence souligne la gravité de la situation et la difficulté à contenir l’incident au sein d’une organisation globale.
Perspectives et mesures à venir
Alors que l’enquête progresse, les parties prenantes – patients, fournisseurs, régulateurs – attendent des réponses claires sur la portée de l’attaque et les actions correctives envisagées. La communauté de cybersécurité continue de surveiller les développements, notamment les éventuelles révélations sur les vecteurs d’intrusion et les failles exploitées dans les environnements cloud.