Panne réseau chez Boston Scientific perturbant les systèmes de commande et d'expédition

Le 25 août 2026, Boston Scientific Corporation — fabricant mondial de dispositifs médicaux cardiaques, interventionnels et autres, dont le siège se trouve à Marlborough, dans le Massachusetts — a identifié un incident de cybersécurité ayant provoqué une panne réseau et perturbé les opérations de l'entreprise. La perturbation a affecté l'accès à une série de systèmes internes et d'applications métiers, notamment ceux servant à traiter et expédier les commandes des clients.

Dans une mise à jour déposée auprès de la Securities and Exchange Commission américaine, l'entreprise a indiqué que son enquête était en cours et qu'elle ne savait pas encore quand l'ensemble des systèmes affectés serait entièrement rétabli. Boston Scientific n'a pas attribué l'incident à un acteur malveillant nommé et, au moment de la divulgation, n'a pas confirmé si des données avaient été consultées ni si un rançongiciel était impliqué.

Impact

Comme Boston Scientific fournit des dispositifs utilisés dans les hôpitaux et les soins cardiaques du monde entier, une panne de ses systèmes de traitement des commandes et d'expédition comporte un risque de perturbation en aval pour les établissements de santé dépendant de livraisons rapides d'équipements interventionnels et de gestion du rythme cardiaque. L'entreprise a déclaré travailler au rétablissement de ses opérations et au maintien de la continuité d'approvisionnement pendant la poursuite de l'enquête.

Pourquoi c'est important

L'incident illustre comment une cyberattaque contre un fabricant de dispositifs médicaux peut se répercuter sur les soins aux patients, même lorsque les systèmes cliniques eux-mêmes ne sont pas la cible directe. Les plateformes de gestion des commandes et de logistique sont opérationnellement critiques : les mettre hors ligne interrompt l'acheminement des dispositifs jusqu'au lieu de soins, faisant des réseaux de fabrication et de distribution une cible de plus en plus attractive pour les intrusions destinées à perturber l'activité.