(Business Lounge – Global News) Satu serangan siber membuat Boston Scientific harus berhadapan dengan persoalan yang jauh lebih besar daripada sekadar gangguan jaringan internal. Perusahaan alat kesehatan asal Amerika Serikat itu mengalami gangguan operasional global setelah mendeteksi insiden keamanan siber pada 25 Agustus 2026. Sistem teknologi informasi dan sejumlah aplikasi bisnis yang digunakan untuk menjalankan operasi perusahaan ikut terdampak, termasuk sistem yang menangani pemrosesan pesanan dan pengiriman produk. Saham Boston Scientific sempat turun lebih dari 4% dalam perdagangan awal setelah kabar tersebut muncul, memperlihatkan betapa cepat gangguan digital dapat diterjemahkan pasar menjadi risiko bisnis.
Boston Scientific merupakan salah satu produsen perangkat medis terbesar di dunia, dengan produk yang digunakan dalam berbagai bidang seperti kardiologi, neurologi, urologi, endoskopi, dan perawatan kanker. Perusahaan mencatat pendapatan sekitar US$20 miliar sepanjang 2025 dan melayani pasar di lebih dari 100 negara. Karena skala tersebut, persoalan yang muncul tidak berhenti di kantor atau fasilitas produksi Boston Scientific. Ketika sistem pemesanan dan distribusi terganggu, rumah sakit, distributor, dan penyedia layanan kesehatan yang bergantung pada produk perusahaan juga berpotensi menghadapi keterlambatan. The Wall Street Journal melaporkan bahwa dampak terhadap pemrosesan dan pengiriman pesanan menjadi salah satu konsekuensi paling nyata dari serangan tersebut.
Perusahaan belum mengungkap bagaimana penyerang memperoleh akses, jenis serangan yang digunakan, ataupun apakah ada data yang berhasil dicuri. Boston Scientific menyatakan telah mengaktifkan protokol respons insiden dan menggandeng pakar keamanan siber eksternal untuk menyelidiki serta mengendalikan ancaman. Perusahaan juga bekerja bersama CrowdStrike dalam proses investigasi. Ketidakjelasan mengenai sifat serangan membuat dampaknya terhadap bisnis belum dapat dihitung secara pasti. Dalam laporan kepada regulator, Boston Scientific mengatakan bahwa waktu yang dibutuhkan untuk memulihkan seluruh sistem belum dapat ditentukan.
Ada perkembangan yang sedikit lebih positif beberapa hari kemudian. Dalam pembaruan 30 Agustus, Boston Scientific menyatakan tidak menemukan indikasi aktivitas tidak sah di lingkungannya sejak 25 Agustus. Investigasi juga menunjukkan bahwa sistem berbasis cloud tidak terdampak, sementara aktivitas yang dianggap tidak sah terbatas pada sejumlah sistem yang berada di lingkungan on-premise. Perusahaan mengatakan sedang mengupayakan pemulihan sebagian aktivitas pengiriman dan berharap kapasitas pemrosesan pesanan serta pengiriman dapat kembali meningkat setelah sistem dinyatakan berfungsi secara penuh.
Gangguan tersebut memperlihatkan ketergantungan industri alat kesehatan terhadap sistem digital yang mungkin tidak terlihat dari luar. Sebuah rumah sakit tidak membeli perangkat medis hanya melalui transaksi sederhana. Di belakang satu pesanan terdapat sistem inventori, perencanaan produksi, dokumentasi produk, pemrosesan pembayaran, pengelolaan gudang, transportasi, dan komunikasi dengan distributor. Jika salah satu sistem utama berhenti bekerja, perusahaan masih dapat memiliki produk secara fisik di gudang, tetapi tidak selalu dapat menggerakkannya melalui rantai pasok dengan kecepatan normal.
Jaringan distribusi Boston Scientific juga memperlihatkan bagaimana gangguan pada satu perusahaan dapat merambat ke sistem lain. GHX, salah satu platform yang digunakan untuk transaksi rantai pasok layanan kesehatan, memutus sementara koneksi global dengan Boston Scientific sebagai langkah pencegahan. GHX mengatakan tidak menemukan dampak terhadap sistem maupun data pelanggannya, tetapi transaksi tertentu harus dialihkan menggunakan prosedur sementara. Pesanan prioritas dari pelanggan di Amerika Utara dapat diteruskan kepada Boston Scientific melalui proses khusus, sementara sebagian pesanan lainnya tetap berada dalam antrean hingga konektivitas dan sistem pemrosesan kembali normal.
Situasi ini penting karena perangkat medis memiliki karakteristik berbeda dari produk konsumen biasa. Keterlambatan pengiriman telepon pintar mungkin mengganggu pelanggan dan penjual, tetapi keterlambatan perangkat medis dapat memengaruhi jadwal tindakan atau ketersediaan peralatan yang diperlukan rumah sakit. Tidak berarti setiap gangguan pengiriman Boston Scientific akan langsung menimbulkan kekurangan perangkat bagi pasien. Namun, semakin lama sistem tidak berfungsi, semakin besar kebutuhan rumah sakit dan distributor untuk menggunakan persediaan yang tersedia atau mencari alternatif dari produsen lain.
Pasar juga memperhitungkan persoalan tersebut bersamaan dengan tantangan bisnis Boston Scientific yang sudah ada sebelumnya. Perusahaan baru saja menghadapi tekanan terhadap sejumlah produk kardiovaskular dan pada Juli menurunkan proyeksi kinerja tahunannya. The Wall Street Journal mencatat bahwa perusahaan juga telah mengumumkan pengurangan tenaga kerja sebagai bagian dari rencana restrukturisasi selama tiga tahun. Artinya, serangan siber datang ketika perusahaan sedang berusaha mempertahankan momentum pertumbuhan sekaligus menangani persoalan operasional lainnya.
Perkiraan dampak finansial pun mulai menjadi perhatian investor. Analis Evercore ISI Vijay Kumar memperkirakan gangguan selama beberapa minggu dapat memberikan tekanan besar terhadap pendapatan kuartal ketiga, dengan estimasi dampak sekitar 600 hingga 700 basis poin jika pemulihan berlangsung lama. Perkiraan tersebut masih bersifat analisis, bukan angka resmi dari Boston Scientific. Perusahaan sendiri belum menyatakan apakah insiden tersebut akan memberikan dampak material terhadap kinerja keuangannya karena investigasi dan proses pemulihan masih berlangsung.
Kasus Boston Scientific juga terjadi ketika industri kesehatan sedang menghadapi peningkatan ancaman siber. Sebelumnya, perusahaan alat kesehatan seperti Stryker dan Medtronic juga mengalami insiden keamanan siber yang mengganggu operasi. Reuters mencatat bahwa sektor kesehatan menjadi sasaran menarik karena perusahaan menyimpan kombinasi data bernilai tinggi dan menjalankan sistem yang sangat penting bagi kegiatan operasional. Penyerang tidak selalu membutuhkan pencurian data dalam jumlah besar untuk menghasilkan tekanan ekonomi; menghentikan sistem produksi, pemesanan, atau distribusi saja sudah dapat menciptakan biaya yang besar.
Perbedaan antara serangan terhadap perusahaan teknologi biasa dan produsen alat kesehatan terletak pada konsekuensi operasionalnya. Perusahaan teknologi mungkin dapat memindahkan sebagian aktivitas ke cloud atau mengaktifkan sistem cadangan dengan relatif cepat. Produsen perangkat medis memiliki fasilitas produksi, gudang, sertifikasi, jaringan distribusi, dan proses regulasi yang saling terhubung. Pemulihan tidak hanya berarti menyalakan kembali server. Perusahaan harus memastikan sistem kembali aman sebelum digunakan, memeriksa integritas data, memastikan proses manufaktur berjalan dengan benar, dan memulihkan koneksi dengan pelanggan serta mitra distribusi.
Boston Scientific juga menghadapi persoalan bagaimana berkomunikasi selama proses tersebut. Pelanggan membutuhkan informasi mengenai pesanan yang tertunda, sementara rumah sakit membutuhkan kepastian mengenai ketersediaan produk. Dalam pembaruan terbarunya, perusahaan mengatakan pelanggan tetap dapat berkomunikasi melalui saluran normal, termasuk dengan tenaga penjualan dan karyawan melalui email serta platform digital yang sudah tersedia. Pesanan elektronik juga masih dapat diterima dan ditempatkan dalam antrean untuk dipenuhi kemudian.
Insiden ini memberikan pelajaran yang cukup jelas bagi industri alat kesehatan: ketahanan siber tidak dapat dipisahkan dari ketahanan rantai pasok. Investasi keamanan tidak lagi hanya berkaitan dengan perlindungan data pasien atau informasi perusahaan. Sistem digital sekarang menjadi bagian langsung dari kemampuan perusahaan menghasilkan produk, menerima pesanan, mengirim perangkat, dan menjaga hubungan dengan rumah sakit. Semakin digital rantai pasok kesehatan, semakin besar pula konsekuensi ketika salah satu titik penting di dalamnya mengalami gangguan.
Bagi Boston Scientific, ukuran keberhasilan dalam beberapa pekan ke depan bukan sekadar seberapa cepat perusahaan menemukan pelaku serangan. Yang lebih menentukan adalah kemampuan mengembalikan operasi tanpa membuka celah baru, menjaga distribusi tetap berjalan, serta memastikan pelanggan tidak kehilangan kepercayaan terhadap kemampuan perusahaan memenuhi kebutuhan medis mereka. Serangan tersebut menunjukkan bahwa dalam industri kesehatan modern, sebuah gangguan di layar komputer dapat bergerak sangat cepat menjadi persoalan produksi, logistik, keuangan, dan reputasi dalam waktu yang bersamaan.