Cyberattaque contre Quantum Systems : la Bundeswehr cloue ses drones au sol

Un logiciel malveillant caché dans une mise à jour de planification de mission

Spiegel rapporte que des intrus ont installé un programme malveillant sur un serveur de mise à jour interne de Quantum Systems, le fabricant de drones basé à Gilching, près de Munich. Le code était déguisé en mise à jour légitime de Qbase, le logiciel de planification de mission de l'entreprise. Qbase planifie les vols du drone de reconnaissance Vector, que l'Ukraine utilise depuis des années et que la Bundeswehr a acquis sous le nom de « Falke ». Selon Spiegel, la mise à jour altérée a aussi été diffusée vers les serveurs de la Bundeswehr et d'autres clients, où elle a été repérée lors de contrôles. L'entreprise indique que son propre examen a révélé une attaque active menée par des acteurs hostiles et que la menace a été maîtrisée avec les autorités.

La Bundeswehr cloue la flotte au sol

Le Financial Times a rapporté le 12 novembre que l'armée allemande avait cloué au sol les drones de Quantum Systems par précaution après l'incident, citant deux personnes proches du dossier. Spiegel indique que les forces armées ont d'abord maintenu au sol l'ensemble de la flotte de produits de l'entreprise pour éviter tout risque. Selon le FT, cette immobilisation a également empêché Quantum Systems de participer à un exercice récent avec l'armée. Le ministère allemand de la Défense a refusé de s'exprimer sur l'exploitation ou l'état de préparation de ses systèmes d'armes, invoquant des raisons de sécurité, et les forces armées n'ont pas répondu à une demande de commentaire.

Ce que dit l'entreprise

Quantum Systems a confirmé avoir identifié un incident de cybersécurité fin octobre 2026. Dans son communiqué, l'entreprise qualifie l'intrusion d'attaque informatique active menée par des acteurs hostiles et indique que la menace a été contenue par ses équipes informatiques et de sécurité. La société a signalé l'incident aux autorités compétentes et l'affaire fait toujours l'objet d'une enquête. Un porte-parole de l'entreprise a déclaré à Spiegel que les premières analyses avaient abouti à ce constat.

« Grâce aux mesures rapides prises et aux caractéristiques de l'incident, l'utilisation des systèmes sans pilote de Quantum Systems ne présente aucun risque pour les utilisateurs finaux et les opérateurs. »

L'entreprise n'a pas voulu commenter les opérations de clients individuels et n'a pas précisé qui elle soupçonnait d'être à l'origine de l'attaque. Dans un autre communiqué, elle a affirmé que sa flotte était prête à l'emploi.

« Notre flotte est opérationnelle. »

Les services de sécurité et la menace plus large

Spiegel rapporte que le service de contre-espionnage militaire (MAD), l'Office fédéral de protection de la Constitution et l'Office fédéral de la sécurité de l'information sont désormais saisis du dossier. Le FT décrit l'incident comme un exemple public rare d'attaque réussie contre le secteur de la défense, qui garde habituellement ce type de failles hors de vue. Le FT rapporte aussi que Quantum Systems a été valorisé à 7 milliards d'euros lors d'un tour de financement cette année et qu'elle détient des contrats avec les armées de l'Allemagne, de l'Espagne et des Pays-Bas. Spiegel note que l'entreprise exploite ses propres sites de production en Ukraine et a noué des coentreprises avec des fabricants ukrainiens. Le service de renseignement intérieur allemand avait déjà mis en garde en juillet contre un risque accru pour l'industrie de défense, en particulier pour les entreprises qui soutiennent l'Ukraine. Des drones de la marque Quantum sont utilisés par les forces ukrainiennes dans la guerre contre la Russie.