Boston Scientific

Serangan Siber Menguji Ketahanan Boston Scientific

(Business Lounge-Global News) Boston Scientific mulai memulihkan aktivitas operasional utamanya setelah serangan siber pada 25 Agustus mengganggu jaringan perusahaan, manufaktur, pemrosesan pesanan, serta pengiriman produk medis ke pelanggan. Perusahaan yang berbasis di Marlborough, Massachusetts, itu mengatakan produk kini bergerak melalui jaringan distribusinya pada tingkat normal atau bahkan di atas normal. Pemulihan tersebut menjadi perkembangan penting bagi produsen perangkat medis karena gangguan tidak hanya menyentuh sistem teknologi informasi, tetapi juga rantai pasok fisik yang berhubungan langsung dengan rumah sakit dan tenaga kesehatan. The Wall Street Journal melaporkan bahwa Boston Scientific kini berupaya memenuhi pesanan pelanggan, mengurangi backlog, dan mempercepat pengiriman setelah sebelumnya aktivitas operasional perusahaan mengalami gangguan cukup besar.

Meski sistem mulai kembali berjalan, dampak finansial serangan tersebut belum hilang. Boston Scientific sebelumnya menyatakan bahwa perusahaan kemungkinan tidak mampu memenuhi proyeksi penjualan dan laba untuk kuartal ketiga maupun sepanjang 2026. Sebelum serangan terjadi, perusahaan memperkirakan pertumbuhan penjualan tahun ini sebesar 5,5% hingga 6,5% dan adjusted earnings per share sebesar US$3,28 hingga US$3,32. Gangguan terhadap manufaktur dan kemampuan memproses serta mengirim pesanan membuat sebagian pendapatan berpotensi tertunda atau hilang. Reuters melaporkan bahwa perusahaan masih menghadapi ketidakpastian dalam menghitung keseluruhan dampak finansial karena proses pemulihan dan pengurangan backlog masih berlangsung.

Yang membuat kasus Boston Scientific menarik adalah hubungan langsung antara keamanan siber dan aktivitas manufaktur. Dalam banyak perusahaan digital, serangan siber sering dipahami sebagai persoalan pencurian data atau gangguan terhadap sistem informasi. Namun pada perusahaan perangkat medis, konsekuensinya jauh lebih luas karena sistem digital menjadi bagian dari proses produksi, pengelolaan pesanan, distribusi, hingga layanan kepada pelanggan. Ketika jaringan terganggu, perusahaan tidak selalu dapat memindahkan aktivitas ke proses manual dengan cepat tanpa menimbulkan konsekuensi terhadap kecepatan produksi dan pengiriman. Karena itu, pemulihan sistem teknologi informasi pada akhirnya harus berjalan bersamaan dengan pemulihan rantai pasok dan kapasitas operasional.

Boston Scientific mengatakan bahwa penilaian independen yang dilakukan CrowdStrike dan pakar keamanan siber lainnya tidak menemukan bukti adanya aktivitas ancaman yang masih berlangsung maupun kompromi terhadap sistem atau teknologi produknya. Pernyataan tersebut penting karena Boston Scientific memproduksi perangkat yang digunakan dalam berbagai prosedur medis, termasuk perangkat kardiologi dan teknologi intervensi. Perusahaan juga menghadapi persoalan berbeda terkait sistem pemantauan jantung jarak jauh yang ikut terdampak selama gangguan. Investors.com mencatat bahwa serangan tersebut turut memengaruhi kemampuan mengaktifkan perangkat pemantauan jantung tertentu, meskipun tidak ditemukan bukti bahwa kualitas produk telah dikompromikan.

Dari perspektif bisnis, persoalan terbesar sekarang adalah mengubah pemulihan operasional menjadi pemulihan pendapatan. Boston Scientific memiliki peluang untuk mengejar sebagian penjualan yang tertunda ketika kapasitas produksi dan distribusi kembali normal. Pesanan yang sebelumnya menumpuk dapat dikirim setelah backlog berkurang, sehingga sebagian dampak terhadap pendapatan mungkin hanya bersifat temporal. Namun, perusahaan tidak dapat mengasumsikan seluruh penjualan yang tertunda akan otomatis kembali. Rumah sakit dapat menyesuaikan jadwal prosedur, pelanggan dapat mencari alternatif pemasok untuk kebutuhan mendesak, dan gangguan selama beberapa minggu dapat memengaruhi pola pembelian pada kuartal berjalan. Inilah yang membuat dampak finansial serangan siber lebih kompleks daripada sekadar menghitung berapa hari sistem tidak beroperasi.

Pasar keuangan pun langsung memberikan tekanan. Setelah perusahaan menyatakan kemungkinan gagal memenuhi target keuangan, saham Boston Scientific mengalami penurunan karena investor mulai memperhitungkan dampak terhadap penjualan dan laba. Barron’s melaporkan bahwa saham turun 5,1% pada 8 September setelah perusahaan mengumumkan perubahan ekspektasi tersebut. Sebelumnya, Boston Scientific telah menikmati pertumbuhan bisnis yang kuat, sehingga serangan siber menimbulkan pertanyaan baru mengenai seberapa cepat perusahaan dapat kembali ke jalur pertumbuhan yang sebelumnya diharapkan investor.

Namun, perusahaan masih memiliki ruang untuk memulihkan kepercayaan pasar apabila operasi dapat distabilkan dengan cepat. Kemampuan jaringan distribusi untuk kembali beroperasi pada tingkat normal atau di atas normal menjadi sinyal bahwa tahap paling akut dari gangguan telah dilewati. Fokus berikutnya adalah menyelesaikan backlog tanpa menciptakan masalah baru dalam kualitas, kepatuhan, dan ketepatan pengiriman. Bagi perusahaan perangkat medis, percepatan pengiriman memang penting, tetapi tidak boleh dilakukan dengan mengorbankan prosedur pengendalian yang diperlukan untuk memastikan setiap produk sampai kepada pelanggan dalam kondisi sesuai standar.

Kasus Boston Scientific juga memperlihatkan perubahan karakter risiko korporasi di industri kesehatan. Infrastruktur digital kini tidak lagi sekadar mendukung pekerjaan administratif, tetapi menjadi bagian dari mesin operasional perusahaan. Ketika infrastruktur tersebut terganggu, konsekuensinya dapat menjalar dari komputer ke pabrik, dari pabrik ke gudang, kemudian ke rumah sakit dan pelanggan. Karena itu, investasi keamanan siber semakin sulit dipandang hanya sebagai biaya teknologi informasi. Ia menjadi bagian dari manajemen risiko operasional, kesinambungan bisnis, dan perlindungan pendapatan.

Boston Scientific dijadwalkan memberikan gambaran yang lebih lengkap mengenai dampak serangan tersebut ketika melaporkan hasil kuartal ketiga pada 28 Oktober. Saat itu, investor akan melihat apakah perusahaan mampu mengukur kerugian yang terjadi, berapa banyak pendapatan yang berhasil dipulihkan melalui penyelesaian backlog, serta seperti apa revisi proyeksi 2026. Reuters menyebut perusahaan berencana memberikan outlook yang diperbarui pada periode tersebut.

Dengan demikian, pemulihan operasi Boston Scientific bukan berarti persoalan telah selesai. Secara teknologi, perusahaan telah membuat kemajuan besar dalam mengembalikan manufaktur, pemenuhan pesanan, dan distribusi. Tantangan berikutnya justru lebih bersifat bisnis: seberapa cepat backlog dapat diselesaikan, berapa besar pendapatan yang dapat diselamatkan, dan seberapa kuat kepercayaan pelanggan serta investor dapat dipertahankan. Serangan ini menunjukkan bahwa bagi perusahaan perangkat medis modern, ketahanan siber pada akhirnya merupakan bagian langsung dari ketahanan bisnis itu sendiri.