Cyberangriff auf Quantum Systems: Bundeswehr lässt Drohnen am Boden

Schadsoftware in einem Update für die Missionsplanung

Wie der Spiegel berichtete, platzierten Eindringlinge ein Schadprogramm auf einem internen Update-Server von Quantum Systems, dem Drohnenhersteller aus Gilching bei München. Der Code war als legitimes Update für Qbase getarnt, die Missionsplanungssoftware des Unternehmens. Qbase plant Flüge für die Aufklärungsdrohne Vector, die die Ukraine seit Jahren einsetzt und die die Bundeswehr unter dem Namen „Falke“ beschafft hat. Laut Spiegel wurde das manipulierte Update auch auf Server der Bundeswehr und anderer Kunden ausgespielt, wo es bei Prüfungen entdeckt wurde. Das Unternehmen erklärte, die eigene Überprüfung habe einen aktiven Angriff feindlicher Akteure aufgedeckt, und die Bedrohung sei gemeinsam mit den Behörden unter Kontrolle gebracht worden.

Bundeswehr lässt die Flotte am Boden

Die Financial Times berichtete am 12. November unter Berufung auf zwei mit der Angelegenheit vertraute Personen, die Bundeswehr habe die Drohnen von Quantum Systems nach dem Vorfall vorsorglich am Boden gelassen. Der Spiegel schrieb, die Streitkräfte hätten zunächst die gesamte Produktflotte des Unternehmens gegroundet, um jedes Risiko zu vermeiden. Laut FT verhinderte das Grounding zudem, dass Quantum Systems an einer kürzlichen Übung mit dem Militär teilnahm. Das Bundesverteidigungsministerium wollte sich aus Sicherheitsgründen nicht zum Betrieb oder zur Einsatzbereitschaft seiner Waffensysteme äußern, und die Streitkräfte reagierten nicht auf eine Anfrage nach einer Stellungnahme.

Was das Unternehmen sagt

Quantum Systems bestätigte, Ende Oktober 2026 einen Cybersicherheitsvorfall festgestellt zu haben. In der Erklärung wurde der Eindringling als aktiver Cyberangriff feindlicher Akteure bezeichnet, und es hieß, die Bedrohung sei von den eigenen IT- und Sicherheitsteams eingedämmt worden. Das Unternehmen hat den Vorfall den zuständigen Behörden gemeldet, die Angelegenheit wird weiter untersucht. Ein Sprecher des Unternehmens sagte dem Spiegel, erste Analysen hätten dieses Ergebnis erbracht.

„Durch die schnell ergriffenen Maßnahmen und die Eigenschaften des Vorfalls besteht für die Endnutzer und die Betreiber kein Risiko beim Betrieb der unbemannten Systeme von Quantum Systems.“

Zum Betrieb einzelner Kunden wollte sich das Unternehmen nicht äußern und machte keine Angaben dazu, wen es hinter dem Angriff vermutet. In einer weiteren Erklärung hieß es, die Flotte sei einsatzbereit.

„Unsere Flotte ist einsatzbereit.“

Sicherheitsbehörden und die größere Bedrohung

Laut Spiegel sind nun der Militärische Abschirmdienst (MAD), das Bundesamt für Verfassungsschutz und das Bundesamt für Sicherheit in der Informationstechnik mit dem Fall befasst. Die FT beschrieb den Vorfall als seltenes öffentliches Beispiel für einen erfolgreichen Angriff auf den Verteidigungssektor, der solche Sicherheitslücken üblicherweise aus dem Blickfeld halte. Die FT berichtete zudem, Quantum Systems sei in einer Finanzierungsrunde in diesem Jahr mit 7 Mrd. € bewertet worden und halte Verträge mit den Streitkräften Deutschlands, Spaniens und der Niederlande. Der Spiegel merkte an, das Unternehmen betreibe eigene Produktionsstandorte in der Ukraine und habe Joint Ventures mit ukrainischen Herstellern geschlossen. Der deutsche Inlandsgeheimdienst hatte bereits im Juli vor einem erhöhten Risiko für die Rüstungsindustrie gewarnt, insbesondere für Unternehmen, die die Ukraine unterstützen. Drohnen der Marke Quantum werden von ukrainischen Streitkräften im Krieg gegen Russland eingesetzt.