Boston Scientific ôm hận sau vụ tấn công mạng: Lợi nhuận quý 3 và cả năm bị ảnh hưởng nặng nề

Boston Scientific, một trong những tập đoàn thiết bị y tế hàng đầu thế giới, vừa chính thức lên tiếng cảnh báo rằng vụ tấn công mạng xảy ra hồi cuối tháng 8 sẽ gây ra "tác động đáng kể" đến kết quả kinh doanh quý 3 và cả năm tài chính 2026. Trong hồ sơ gửi lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC), công ty thừa nhận sẽ khó đạt được mục tiêu tăng trưởng doanh thu cũng như lợi nhuận trên mỗi cổ phiếu (EPS) đã đề ra trước đó.

Diễn biến vụ tấn công và hậu quả ban đầu

Vụ việc bắt đầu khi Boston Scientific phát hiện hoạt động truy cập trái phép vào hệ thống mạng nội bộ vào ngày 25/8. Ngay lập tức, công ty buộc phải đưa một số hệ thống quan trọng vào trạng thái ngoại tuyến để khống chế tình hình. Hệ quả trước mắt là các ứng dụng kinh doanh phục vụ xử lý và vận chuyển đơn hàng của khách bị gián đoạn trên toàn cầu.

Boston Scientific cho biết vụ tấn công có khả năng gây "tác động vật chất" đến kết quả kinh doanh quý 3 và cả năm 2026, khiến công ty khó đạt được các mục tiêu về tăng trưởng doanh thu và thu nhập trên mỗi cổ phiếu đã công bố vào tháng 7.

Nỗ lực khôi phục và những điểm sáng ban đầu

Mặc dù chịu thiệt hại nặng nề, quá trình khắc phục cũng đang có những tiến triển tích cực. Theo hồ sơ gửi SEC, Boston Scientific đã khôi phục gần như toàn bộ hệ thống phân phối, với các trung tâm chính đang xử lý và vận chuyển đơn hàng ở mức bình thường hoặc cao hơn. Hệ thống khử trùng đã hoạt động trở lại, và sản xuất đã được nối lại tại hầu hết các nhà máy trên toàn thế giới.

Đáng chú ý, sự gián đoạn ảnh hưởng đến việc kích hoạt bệnh nhân mới cho dịch vụ theo dõi từ xa một số thiết bị tim mạch cũng đã được xử lý xong. Công ty khẳng định không ghi nhận bất kỳ ảnh hưởng nào đến các thiết bị không kết nối trực tiếp với hệ thống mạng của Boston Scientific.

Những câu hỏi còn bỏ ngỏ

Tuy nhiên, bức tranh toàn cảnh vẫn còn nhiều mảng tối. Boston Scientific thừa nhận một số hệ thống và ứng dụng vẫn đang bị ảnh hưởng, và họ chưa thể ấn định thời điểm cụ thể cho việc khôi phục hoàn toàn hoạt động. Về mặt điều tra, công ty xác nhận chưa có bằng chứng nào cho thấy kẻ tấn công vẫn đang duy trì truy cập trái phép, nhưng cuộc điều tra vẫn đang tiếp diễn.

Một điểm đáng lo ngại là danh tính thủ phạm, phương thức tấn công, việc có liên quan đến ransomware hay dữ liệu bị đánh cắp hay không, tất cả vẫn đang là ẩn số. Tính đến thời điểm hiện tại, chưa có nhóm tin tặc nào nhận trách nhiệm về vụ việc.

Bài học cho doanh nghiệp Việt Nam

Vụ việc của Boston Scientific là một hồi chuông cảnh tỉnh mạnh mẽ cho các doanh nghiệp, đặc biệt là trong lĩnh vực y tế và sản xuất, tại Việt Nam. Khi ngày càng nhiều công ty số hóa quy trình vận hành và kết nối chuỗi cung ứng, một vụ tấn công mạng không chỉ dừng lại ở việc mất dữ liệu mà còn trực tiếp ảnh hưởng đến dòng tiền, uy tín và giá trị cổ phiếu.

Các chuyên gia an ninh mạng khuyến cáo doanh nghiệp nên:

• Xây dựng kế hoạch ứng phó sự cố chi tiết và diễn tập thường xuyên
• Sao lưu dữ liệu định kỳ tại nhiều địa điểm khác nhau
• Đầu tư vào hệ thống giám sát và phát hiện xâm nhập sớm
• Thiết lập kênh truyền thông khủng hoảng để xử lý khi sự cố xảy ra

Boston Scientific cho biết họ không kỳ vọng sự cố lần này sẽ ảnh hưởng lâu dài đến tình hình tài chính tổng thể, nhưng bức tranh kinh doanh năm 2026 của họ chắc chắn sẽ kém tươi sáng hơn nhiều so với kế hoạch ban đầu trước khi bị tin tặc tấn công.