Cyberatak na Quantum Systems: Bundeswehra uziemia drony

Złośliwe oprogramowanie ukryte w aktualizacji planowania misji

Magazyn Spiegel poinformował, że intruzi umieścili złośliwy program na wewnętrznym serwerze aktualizacji firmy Quantum Systems, producenta dronów z siedzibą w Gilching pod Monachium. Kod był zamaskowany jako legalna aktualizacja oprogramowania Qbase, służącego do planowania misji. Qbase odpowiada za planowanie lotów drona rozpoznawczego Vector, który od lat jest wykorzystywany przez Ukrainę, a przez Bundeswehrę został zakupiony pod nazwą „Falke”. Według Spiegla zmodyfikowana aktualizacja trafiła również na serwery Bundeswehry i innych klientów, gdzie została wykryta podczas kontroli. Firma przekazała, że jej własna analiza ujawniła aktywny atak wrogich podmiotów, a zagrożenie zostało opanowane we współpracy z odpowiednimi organami.

Bundeswehra uziemia flotę

Financial Times poinformował 12 listopada, powołując się na dwie osoby zaznajomione ze sprawą, że niemieckie wojsko w ramach środków ostrożności uziemiło drony Quantum Systems po tym incydencie. Spiegel podał, że siły zbrojne początkowo wycofały z eksploatacji całą flotę produktów firmy, aby uniknąć jakiegokolwiek ryzyka. Według FT uziemienie uniemożliwiło również Quantum Systems udział w niedawnych ćwiczeniach wojskowych. Niemieckie ministerstwo obrony odmówiło komentarza na temat operacji lub gotowości swoich systemów uzbrojenia, powołując się na względy bezpieczeństwa, a siły zbrojne nie odpowiedziały na prośbę o komentarz.

Stanowisko firmy

Quantum Systems potwierdziło, że zidentyfikowało incydent cybernetyczny pod koniec października 2026 r. W oświadczeniu opisano włamanie jako aktywny cyberatak wrogich podmiotów i stwierdzono, że zagrożenie zostało wyeliminowane przez zespoły IT oraz bezpieczeństwa. Firma zgłosiła sprawę odpowiednim organom, a dochodzenie jest w toku. Rzecznik firmy przekazał Spiegelowi, że takie wnioski płyną z pierwszych analiz.

„Dzięki podjętym szybkim środkom oraz charakterystyce incydentu, użytkowanie bezzałogowych systemów Quantum Systems nie stanowi żadnego ryzyka dla użytkowników końcowych i operatorów.”

Firma nie chciała komentować operacji poszczególnych klientów ani wskazać, kogo podejrzewa o przeprowadzenie ataku. W kolejnym oświadczeniu poinformowano, że flota jest gotowa do użycia.

„Nasza flota jest operacyjna.”

Agencje bezpieczeństwa i szersze zagrożenie

Spiegel poinformował, że w sprawę zaangażowane są obecnie Służba Kontrwywiadu Wojskowego (MAD), Federalny Urząd Ochrony Konstytucji oraz Federalny Urząd ds. Bezpieczeństwa Informatycznego. FT opisał incydent jako rzadki publiczny przykład udanego ataku na sektor obronny, który zazwyczaj utrzymuje takie naruszenia w tajemnicy. FT podał również, że Quantum Systems zostało wycenione w tegorocznej rundzie finansowania na 7 mld euro i posiada kontrakty z armiami Niemiec, Hiszpanii oraz Holandii. Spiegel zauważył, że firma prowadzi własne zakłady produkcyjne na Ukrainie i zawarła spółki joint venture z ukraińskimi producentami. Niemiecki kontrwywiad już w lipcu ostrzegał przed zwiększonym ryzykiem dla przemysłu obronnego, zwłaszcza dla firm wspierających Ukrainę. Drony marki Quantum są wykorzystywane przez ukraińskie siły w wojnie przeciwko Rosji.