摩根大通 波士顿科学（BSX.US）网络安全更新指出对26年业绩产生未量化但重大的影响

摘要

波士顿科学今晨更新8月25日网络安全事件，确认其对3Q26及2026年全年业绩构成重大但尚未量化的扰动，使公司此前+5-6%有机收入增长和EPS 3.28-3.32美元的目标难以实现，正式展望更新要等到10月28日（周三）的3Q26财报电话会。 与Stryker一季度被黑事件相比，波士顿科学产品更多为一次性/耗材类，错过手术即错过销售，且年内仅剩4个月挽回时间（Stryker当年有9-10个月），销售恢复难度更大。 更深的问题是事件推迟了投资者验证管理层的时点——包括管理层对终端市场增速和竞争动态（尤其EP和WATCHMAN）的理解、以及本次是否为最后一次下调——评判时钟重置，或许要等到1Q27。 恢复方面进展积极：目前无持续未授权访问的证据，主要配送中心已恢复至正常及以上发货水平，灭菌设施恢复运营、全球多数工厂复产，CRM业务（CRT、ICD、起搏器、ICM）监测激活问题已解决，而已植入设备功能及已入组远程监测产品未受影响。 事件前<50美元价位曾出现真实的Long Only买盘，主要来自价值偏好、着眼长期的投资者。

主要观点

• 网络安全事件对3Q26和2026年业绩造成重大扰动，公司此前+5-6%有机收入增长和EPS 3.28-3.32美元的目标难以实现

• 公司预计运营恢复后可挽回部分损失收入，但正式展望更新要等到10月28日的3Q26财报电话会

• 对比Stryker一季度被黑事件：波士顿科学产品线更多为一次性/耗材类，错过手术即错过销售，Stryker挽回销售的能力预计更强

• 时间因素放大冲击：Stryker当年还有9-10个月挽回销售，波士顿科学只剩4个月

• 更大的问题是事件推迟了投资者验证管理层的两个关键问题：一是管理层是否真正理解终端市场增速和竞争动态变化（尤其EP和WATCHMAN），二是本次是否为最后一次下调、预测能否止跌见底

• 事件前<50美元价位曾出现真实的Long Only买盘，主要来自价值偏好、着眼长期的投资者

• 3Q财务受扰后，评判管理层及其更新指引的时钟重置，作者认为或许要等到1Q27

• 恢复进展：无持续未授权访问的证据，多个受影响系统恢复取得进展，主要配送中心已恢复至正常及以上发货水平

• 灭菌设施恢复运营，全球大多数工厂已恢复生产

• CRM业务（CRT、ICD、起搏器、ICM）的监测激活能力已解决；网络中断未影响已植入设备功能、与程控仪的通信及已入组远程监测产品的监测，但此前影响了新设备的激活与配对

• Figure 1将各业务按紧急vs择医程序框架梳理，指出除Core IC、SH和CRM外各业务多数手术为门诊，这是判断事件近期收入冲击的基础

论述逻辑

• 8月25日网络安全事件 → 公司今晨更新确认对3Q26及2026年业绩构成重大且尚未量化的扰动 → 此前+5-6%有机收入增长与EPS 3.28-3.32美元目标难以达成 → 与Stryker 1Q被黑对比：波士顿产品以一次性/耗材为主、错过手术即错过销售，且年内只剩4个月挽回窗口（Stryker为9-10个月）→ 销售恢复难度大于Stryker → 正式指引需等10月28日3Q26电话会 → 更深层影响是投资者验证管理层（EP/WATCHMAN终端市场与竞争动态）及确认预测见底的时点被推迟，或许到1Q27 → 但<50美元处事件前存在长线价值型买盘，且恢复进展实质积极（配送中心、灭菌设施、CRM监测均已恢复）→ 维持Overweight评级。

关键展望

• 正式的业绩展望更新要等到10月28日（周三）的3Q26财报电话会

• 公司预计随着运营逐步恢复能够挽回部分损失收入；事件对2026年业绩的冲击目前尚未量化

• 评判管理层及其更新指引的时间窗口或推迟至1Q27

推荐标的

• Stryker Corp（SYK）：报告仅将其1Q被黑事件作为对比参照（资本品为主、挽回销售能力更强），本报告未给出新评级，但SYK在分析师Marcus的覆盖范围内