Le fabricant de dispositifs médicaux Boston Scientific subit une perturbation mondiale après une cyberattaque. Les expéditions et commandes sont déjà touchées.
En bref
- Boston Scientific confirme une cyberattaque en cours
- Commandes et expéditions sont déjà perturbées
- Aucune visibilité sur le retour à la normale
Quarante-huit millions de patients traités par an, et soudain une chaîne qui accroche. Chez Boston Scientific, la cyberattaque reconnue cette semaine ne ressemble pas à un simple incident bureautique. Elle touche des systèmes jugés critiques pour l’activité, avec un effet immédiat sur les commandes et les expéditions.
Quand l’IT bloque, toute la logistique ralentit
Dans un document transmis à la SEC, le groupe basé dans le Massachusetts explique avoir commencé à subir mardi des perturbations et des restrictions d’accès sur ses systèmes informatiques et ses applications métier. Ce point compte, parce qu’on parle ici d’un fabricant de stimulateurs cardiaques, de défibrillateurs et d’autres dispositifs implantables. Quand l’IT se grippe à ce niveau, ce n’est pas juste l’administratif qui prend du retard.
L’entreprise reconnaît déjà que sa capacité à expédier et à traiter les commandes est affectée. Résultat, l’incident devient tout de suite un sujet opérationnel, pas seulement un sujet de cybersécurité.
Ce que l’entreprise dit, et ce qu’elle ne dit pas
Le groupe indique que l’enquête continue et qu’il ne connaît pas encore le délai nécessaire pour remettre ses systèmes en état. C’est le point qui pèse le plus: pas de calendrier, donc pas de vraie visibilité pour l’écosystème.
Du côté des patients, flou complet. Chanel Hastings, porte-parole de Boston Scientific, a renvoyé vers la déclaration publique de l’entreprise, sans préciser si des clients porteurs d’implants sont touchés, ni quelles consignes ils devraient suivre. Pour une société qui opère à cette échelle, ce silence est quand même lourd.
Un nouvel avertissement pour la healthtech
L’attaque s’ajoute à une série déjà chargée dans la healthtech. Cette année, Abbott Laboratories et Medtronic ont aussi été visés. Plus tôt, Stryker a subi une opération attribuée à des hackers soutenus par l’Iran, qui avaient réussi à effacer à distance des dizaines de milliers d’appareils d’employés sous Windows en abusant d’un portail centralisé de gestion fourni par Microsoft.
Pour le marché, le signal est clair. Les fabricants de dispositifs médicaux dépendent d’infrastructures numériques profondes, et cette dépendance est désormais un risque industriel de premier rang.
Le site de Cork donne la mesure de la panne
Un indice concret est venu d’Irlande. Des médias locaux ont rapporté que, sur le campus de Cork, des milliers de salariés de Boston Scientific ont été renvoyés chez eux mardi après une coupure des communications réseau à l’échelle de l’entreprise.
On ne connaît toujours pas l’origine de l’attaque. Mais les enregistrements publics sur internet montrent que Boston Scientific s’appuie largement sur Microsoft et Amazon Web Services pour son infrastructure d’entreprise. Pour tout l’écosystème mobile et cloud, c’est un rappel assez sec: une infrastructure centralisée accélère les opérations, mais elle concentre aussi le risque.
