ボストン・サイエンティフィック、サイバー攻撃から全面復旧　2026年業績に重大な影響見込み

米医療機器大手Boston Scientific Corporation（ボストン・サイエンティフィック）は2026年9月9日、8月25日に確認したサイバー攻撃によるインシデントについて、製造、顧客注文の処理、製品出荷の各業務を全面的に復旧したと公表しました。

同社によると、製品は主要な流通ネットワークで通常水準以上のペースで処理・出荷されており、停止期間中に積み上がった未処理注文の解消を進めています。一方、一部顧客では一時的な配送遅延が残る可能性があります。

9月8日に米証券取引委員会（SEC）へ提出したForm 8-Kでは、今回のインシデントが2026年第3四半期と通期の業績へ重大な影響を与える可能性が高いと判断し、7月29日に示した売上高成長率と調整後EPSのガイダンスを達成できない可能性が高いとしました。

一方、Boston Scientificは9月9日時点で、8月25日の封じ込め措置以降、今回の事案に関連する継続的な脅威活動を確認していません。CrowdStrikeなど外部のサイバーセキュリティ専門家による評価でも、製品技術や複数の主要システムに侵害の証拠は確認されていないとしています。

侵入経路、攻撃主体、ランサムウェアかどうか、情報流出の有無については引き続き公表されていません。

ボストン・サイエンティフィックのサイバーインシデント　最新サマリー

確認できている内容：

• Boston Scientificは2026年8月25日、一部ITシステムに影響するサイバーセキュリティインシデントを確認しました。
• インシデントでは一部システムへの不正な活動があり、世界規模のネットワーク障害が発生しました。
• 製品の製造、顧客注文の処理、製品出荷などに影響しました。
• 9月5日時点で主要流通センターは通常水準以上で処理・出荷できる状態まで復旧していました。
• 9月8日、心臓植込み型機器などの新規遠隔モニタリング有効化機能が復旧しました。
• 9月9日、製造、注文処理、出荷業務が全面復旧したと公表しました。
• 流通ネットワークでは通常水準以上で製品が処理されています。
• 一部顧客では未処理注文の解消まで一時的な配送遅延が残る可能性があります。
• 9月8日のSEC Form 8-Kで、第3四半期と2026年通期業績への重大な影響が見込まれると開示しました。
• Boston Scientificは従来の売上高成長率・調整後EPSガイダンスを達成できない可能性が高いとしています。
• 一部の失われた売上は、未処理注文の解消と業務再開によって回収できると見込んでいます。
• 長期的な財務状態には重大な影響を与えないと現時点では見込んでいます。
• 8月25日以降、今回の事案に関連する継続的な不正アクセスの証拠は確認されていません。
• 調査にはCrowdStrikeなど外部専門家が参加しています。

現時点で公表されていない内容：

• 侵入経路
• 攻撃主体
• ランサムウェア利用の有無
• 身代金要求の有無
• 情報流出の有無
• 漏えいした可能性がある情報や件数
• インシデントの最終的な財務影響額

項目	内容
インシデント確認日	2026年8月25日
対象組織	Boston Scientific Corporation
インシデント	一部ITシステムへの不正な活動とネットワーク障害
主な業務影響	製造、注文処理、出荷
製造・出荷全面復旧	2026年9月9日
遠隔モニタリング新規有効化	2026年9月8日に復旧
継続的な不正活動	8月25日以降、証拠を確認せず
製品機能への影響	9月8日時点で製品機能の障害を確認せず
業績影響	2026年第3四半期・通期に重大な影響を見込む
情報流出	公表されていません
ランサムウェア	公表されていません
侵入経路	公表されていません
攻撃主体	公表されていません
調査	CrowdStrikeなど外部専門家と継続
SEC開示	8月26日、9月8日にForm 8-K

9月9日に製造・注文処理・出荷を全面復旧

Boston Scientificは9月9日19時53分（米東部時間）、製造、顧客注文の処理、製品出荷について「fully restored」と公表しました。

8月25日のインシデント確認から約2週間後の全面的な業務復旧となります。

同社によると、製品は流通ネットワークを通常水準以上のペースで移動しており、停止期間前から保留されていた注文と、停止期間中に受け付けた注文の処理を進めています。

一方、すべての注文滞留が解消したわけではありません。

Boston Scientificは、一部顧客については一時的な配送遅延が続く可能性があると説明しています。

つまり、9月9日の発表は主要業務プロセスが復旧したことを意味しますが、顧客側の影響が完全になくなったことを意味するものではありません。

全システムの復旧完了とは別に考える必要

9月9日の発表では、製造・注文処理・出荷は全面復旧した一方、業務アプリケーションについては引き続き段階的な復旧を進めているとしています。

Boston Scientificは、アプリケーションへアクセスできない顧客や関係者には、個別のサービスが利用可能になり次第通知すると説明しました。

そのため、

「Boston Scientificの全ITシステムが完全復旧した」

とまでは公表されていません。

主要な事業オペレーションの復旧と、影響を受けたすべてのITシステム・アプリケーションの復旧は分けて整理する必要があります。

9月8日に遠隔モニタリングの新規有効化も再開

ネットワーク障害では、一部の心臓植込み型医療機器について、新規患者向けの遠隔モニタリング有効化にも影響が出ていました。

Boston Scientificは9月8日、この問題が解消し、心臓デバイス用コミュニケータとICM（Insertable Cardiac Monitor）の遠隔モニタリング有効化を再開できるようになったと公表しました。

影響を受けていたのは、新たに遠隔モニタリングへ登録・ペアリングする処理です。

同社によると、ネットワーク障害によって、

• 植込み型デバイスそのものの機能
• プログラマと植込み型デバイスとの通信
• インシデント以前から遠隔モニタリングへ登録済みのデバイスの監視機能

には影響していませんでした。

9月8日時点で、新規有効化機能も復旧し、医療従事者は対象デバイスのアクティベーションとペアリングを再開できます。

9月8日のSEC開示で「業績への重大な影響」を判断

Boston Scientificは9月8日、SECへForm 8-Kを提出し、今回のインシデントを「Material Cybersecurity Incidents」として開示しました。

8月26日の最初のForm 8-Kでは、インシデントが会社に重大な影響を及ぼす可能性があるかはまだ判断していませんでした。

9月8日の追加開示では状況が変わっています。

同社は、現在利用可能な情報に基づき、今回のインシデントが2026年第3四半期と通期の業績に重大な影響を与える可能性が高いと判断しました。

そのため、7月29日に示した第3四半期と通期の、

• 売上高成長率
• 調整後1株利益（EPS）

のガイダンスレンジを達成できない可能性が高いとしています。

一方、業務再開後に未処理注文を処理することで、影響を受けた売上の一部は後から回収できると見込んでいます。

最終的な影響額はまだ算定されていません。

Boston Scientificは10月28日に予定する2026年第3四半期決算説明会で、インシデントを反映した今後の業績見通しを更新する予定です。

長期的な財務状態への重大影響は現時点で見込まず

9月8日のForm 8-Kでは、短期的な業績への重大な影響を見込む一方、長期的な財務状態については重大な影響を与えないとの見通しも示しています。

この区別は重要です。

現時点でBoston Scientificが公表しているのは、

「2026年第3四半期・通期の業績へ重大な影響が出る可能性が高い」

という短期的な見通しです。

会社の長期的な財務健全性まで重大な影響を受けると判断したわけではありません。

また、最終的な業績影響額や、失われた売上のうちどこまで回収できるかはまだ確定していません。

8月25日以降、継続的な不正活動の証拠は確認せず

Boston Scientificは9月9日、8月25日に封じ込め措置を実施して以降、CrowdStrikeやその他の第三者専門家による評価で、継続的な脅威活動の証拠は確認していないと説明しました。

また、次の領域についても侵害の証拠を確認していないとしています。

• 製品開発システム
• 製品ソフトウェアシステム
• 製造・医療機器メンテナンスシステム
• ソフトウェア・業務アプリケーション
• クラウドベースのシステム
• メールプラットフォーム
• 外部コラボレーションプラットフォーム
• 製品技術

一方、9月8日のSEC開示では「certain of the Company’s systems」に不正な活動があったこと自体は明記されています。

したがって、

「Boston Scientificのシステムは侵害されなかった」

という意味ではありません。

一部システムへの不正な活動が発生したことは確認されていますが、現在の外部評価では、上記の主要システムや製品技術に継続的な侵害や影響を示す証拠は確認されていないという整理になります。

影響は一部の内部IT基盤に限定との見方を維持

9月5日時点でBoston Scientificは、これまでの分析から、今回のサイバーインシデントの影響は一部の内部ITインフラに限定されているとの見方を示していました。

CrowdStrikeなど外部の専門家と調査を続けています。

8月30日時点でも、不正な活動は一部のオンプレミス環境に限定され、クラウドベースのシステムやアプリケーションには影響していないと説明していました。

9月9日の最新発表でも、クラウド、メール、外部コラボレーション基盤などについて侵害の証拠は確認されていません。

一方で、最終的なフォレンジック調査は継続中です。

8月25日から9月9日までの時系列

日付	公表内容
8月25日	一部ITシステムでサイバーセキュリティインシデントを確認。インシデント対応を開始
8月26日	SECへ最初のForm 8-Kを提出。世界規模の業務障害、注文処理・出荷への影響を開示
8月30日	不正な活動は一部オンプレミス環境に限定との調査結果を公表。一部製品の出荷復旧を進める
9月3日	主要流通センターで大半の製品の出荷能力を順次復旧
9月5日	流通ネットワークを大幅に復旧。主要拠点で通常以上の処理・出荷。滅菌施設は全面稼働、世界の大半の製造拠点で生産再開
9月8日	遠隔モニタリングの新規有効化機能を復旧。SEC Form 8-Kで2026年第3四半期・通期への重大な業績影響を開示
9月9日	製造、注文処理、出荷業務の全面復旧を公表

ランサムウェア・情報流出・侵入経路は引き続き未公表

今回のインシデントについて、Boston Scientificは一部ITシステムへの「unauthorized activity」があったことを確認しています。

一方、9月14日時点でも次の情報は公表されていません。

• ランサムウェアが使われたか
• データが暗号化されたか
• 攻撃者が身代金を要求したか
• 情報が外部へ持ち出されたか
• 個人情報や患者情報が漏えいしたか
• 攻撃者がどの経路から侵入したか
• 脆弱性が悪用されたか
• 攻撃主体は誰か

業務停止が長期化し、製造・物流にまで影響したことだけを根拠に「ランサムウェア攻撃」と表現することはできません。

情報流出についても、調査中であり、流出が確認されたとは公表されていません。

医療機器メーカーのサイバー障害はIT部門だけの問題ではない

今回のBoston Scientificの事例では、インシデントの影響がITシステムにとどまらず、

• 製造
• 滅菌
• 注文処理
• 流通
• 医療機関への納品
• 遠隔患者モニタリングの新規有効化

まで波及しました。

特に医療機器メーカーでは、ERPや受発注システムだけでなく、製造、品質管理、滅菌、物流、患者支援などのシステムが相互に依存しています。

一部のネットワークや業務アプリケーションを停止しただけでも、製品を製造して医療機関へ届けるまでのサプライチェーン全体に影響する可能性があります。

一方でBoston Scientificは、既に使用中の植込み型デバイスの機能や、既存の遠隔モニタリングに影響がないことを個別に確認して公表しました。

医療分野では「ITシステムが停止した」という情報だけでなく、

• 医療機器そのものの安全性
• 診療継続への影響
• 患者モニタリングへの影響
• 新規導入・設定への影響

を分けて確認する必要があります。

情報システム・製造業の担当者が確認したいポイント

Boston Scientificの復旧過程から、製造業や医療関連企業では次の点を確認できます。

• 製造、受注、物流、在庫管理システムの依存関係を把握しているか
• ITシステム停止時に製造を継続できる代替手順があるか
• EDIやローカルシステムで注文を一時保存できるか
• 滅菌・品質管理など製造後工程の復旧順序を決めているか
• ERP復旧前でも物流を段階的に再開できるか
• 手作業で受けた注文を復旧後に二重処理しない仕組みがあるか
• 未処理注文の優先順位を決める基準があるか
• 医療機関など重要顧客へ復旧状況を直接通知できるか
• 医療機器やOT環境への影響をIT環境と分けて評価できるか
• 外部フォレンジック会社を含むインシデント対応体制を準備しているか
• 主要業務復旧と「全システム復旧」を別々に管理しているか
• 復旧後も継続的な不正活動がないか監視を続ける体制があるか

今回の事例では、主要な製造・物流業務が全面復旧した後も、一部業務アプリケーションは段階的な復旧が続いています。

インシデント対応計画では「全システムが戻るまで業務再開できない」とするのではなく、安全性を検証できた機能から段階的に戻す設計が必要です。

Boston Scientificの既存記事を更新するのが適切

本件については、セキュリティ対策Labですでに8月27日に

ボストン・サイエンティフィック、サイバー攻撃によるインシデントは一部オンプレミス環境に限定　製造・出荷に影響も一部出荷は復旧へ

として記事化しています。

今回の9月9日の全面復旧は同一インシデントの続報であり、検索意図も重なるため、新規URLを増やすより既存記事へ更新内容を統合する方がカニバリを避けやすくなります。

タイトル、リード、サマリー、時系列、業績影響を更新し、8月時点の「全面復旧時期は未定」という記述は現在の状況に合わせて修正するのが適切です。

出典

• Update on recent cybersecurity incident – Boston Scientific
• Archived update on cybersecurity incident – September 8, 2026 – Boston Scientific
• Archived update on cybersecurity incident – September 5, 2026 – Boston Scientific
• Archived update on cybersecurity incident – September 3, 2026 – Boston Scientific
• Form 8-K filed September 8, 2026 – U.S. Securities and Exchange Commission
• Form 8-K filed August 26, 2026 – U.S. Securities and Exchange Commission
• Update: Cardiac Device Remote Monitoring Activation Capability Restored – Boston Scientific
• Boston Scientific restores operations after cyber attack stymied production for over two weeks – Boston Business Journal