Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

ActualitéImportance moyenne

Boston Scientific : l’activité non autorisée reste limitée à certains systèmes locaux

Le 29 août, Boston Scientific indique que son enquête, menée avec CrowdStrike, ne relève aucun impact sur ses systèmes et applications dans le cloud. Fabrication et expéditions de commandes restent toutefois perturbées depuis l’incident identifié le 25 août.

CyberBase, édition de l'aube du dimanche 2 sources

Illustration de « Boston Scientific : incident cyber » : le pictogramme de la rubrique Actualité et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Le contexte

Selon la mise à jour du 29 août (16 h 55, heure de la côte Est des États-Unis), l’enquête se poursuit avec CrowdStrike et d’autres experts. L’incident, identifié le 25 août, affecte l’accès à certains systèmes d’exploitation et applications métier, dont la capacité à fabriquer des produits et à traiter et expédier les commandes. Les commandes sont reçues par voie électronique (EDI et applications locales) et placées en file d’attente. Aucun calendrier de rétablissement complet n’est donné.

Ce qui s'est passé, jour après jour

  1. Boston Scientific identifie l’incident de cybersécurité et fait appel à CrowdStrike.

  2. L’entreprise publie sa première mise à jour sur son espace presse ; d’autres suivent les 27 et 28 août (versions archivées).

  3. Mise à jour de l’entreprise : aucun impact sur ses systèmes et applications dans le cloud, activité non autorisée limitée à certains systèmes sur site.

Qui est concerné

  • Boston Scientific
  • CrowdStrike

À faire, dans l'ordre

  1. Clients : continuer d’utiliser les canaux habituels (commerciaux, courriel, plateformes établies) ; les commandes peuvent être transmises par EDI et applications locales, puis sont mises en file.

  2. Prévoir des délais d’expédition et vérifier ses stocks de produits critiques : l’entreprise ne donne pas de date de rétablissement complet.

  3. Se méfier des messages qui se réclament de Boston Scientific et demandent un changement de coordonnées bancaires ou d’identifiants ; vérifier par un interlocuteur connu.

  4. Suivre les mises à jour officielles de l’entreprise sur son espace presse.

En clair

Pour tout le monde

  1. Boston Scientific, un fabricant de matériel médical, a subi une cyberattaque identifiée le 25 août. L’entreprise explique que seuls certains de ses systèmes internes sont touchés, pas ses services en ligne. Mais elle ne peut plus fabriquer ni expédier normalement ses produits et ne sait pas quand tout sera rétabli. Les commandes peuvent être passées : elles sont mises en attente. Les clients doivent passer par leurs interlocuteurs habituels dans l’entreprise.

Ce que ça change dans le Pacifique

Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna

Aucun lien avec le Pacifique n’est établi à ce jour : les sources ne disent rien des livraisons vers les territoires. Les établissements de santé du Pacifique qui s’approvisionnent en produits de cet industriel, directement ou par un distributeur, peuvent interroger leur fournisseur sur d’éventuels retards.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Boston Scientific

Sources (2)