El 25 de agosto de 2026, Boston Scientific —uno de los fabricantes de dispositivos médicos más grandes del mundo, con presencia en más de 100 países— confirmó ante la SEC que un incidente de ciberseguridad interrumpió el acceso a sistemas de TI y aplicaciones comerciales críticas. La disrupción afectó el procesamiento de pedidos y envíos a nivel global, y obligó a enviar a casa a miles de empleados en su planta de Cork, Irlanda, luego de que se cortaran las comunicaciones de red. La empresa activó su protocolo de respuesta a incidentes y contrató expertos externos en ciberseguridad para contener la amenaza, pero hasta el momento no ha revelado si hubo robo de datos ni si un grupo de ransomware está detrás del ataque.
Cómo ocurrió el ataque
Boston Scientific no ha divulgado el vector de entrada ni confirmado si se trató de ransomware, y ningún grupo de amenaza ha reclamado autoría hasta el cierre de esta nota. Lo que sí es consistente con incidentes similares en el sector —como los reportados este año por Stryker, Medtronic y Abbott— es un patrón de compromiso que interrumpe sistemas ERP y de manufactura, generalmente mediante movimiento lateral desde un punto de acceso inicial (credenciales comprometidas, phishing dirigido o explotación de una vulnerabilidad expuesta), seguido de contención forzada de red para frenar la propagación. Este tipo de disrupción operativa suele alinearse con tácticas de Impact (TA0040) del framework MITRE ATT&CK, incluso cuando la exfiltración de datos no está confirmada.
Por qué importa
Cuando un fabricante de dispositivos médicos de esta escala detiene el procesamiento de pedidos y envíos, el impacto no se limita a las finanzas de la compañía: se traduce en riesgo directo para hospitales y pacientes que dependen de esa cadena de suministro. Para empresas en LATAM —fintech, salud, retail y manufactura— la lección es la misma que dejaron los ataques a Fairlife (Coca-Cola) o Analog Devices este año: la disrupción operativa por ciberataque ya no es un riesgo hipotético de TI, es un riesgo de continuidad de negocio que puede paralizar operaciones completas en cuestión de horas, sin necesidad de que se confirme robo de datos.
Qué puedes hacer
- Valida qué tan expuesta está tu operación ante un movimiento lateral desde un punto comprometido: una prueba de penetración con dAttack identifica esas rutas antes de que un atacante las use.
- Fortalece tu postura de cumplimiento y controles de acceso alineados a estándares reconocidos: conoce cómo ISO 27001 reduce este tipo de exposición desde la raíz.
- Asegura detección y respuesta 24/7 para contener un incidente antes de que escale a paro operativo: el servicio de monitoreo y respuesta a incidentes de dSOC reduce el tiempo entre detección y contención.
En Delta Protect trabajamos como socio de ciberseguridad y cumplimiento para empresas en LATAM que no pueden darse el lujo de una pausa operativa como la de Boston Scientific. Si tu empresa depende de sistemas críticos para operar, hoy es el momento de validar tu postura de seguridad, no después de un incidente.
