Quantum Systems: Cyberangriff legt Bundeswehr-Drohnen lahm

Die Bundeswehr hat den Einsatz von Drohnen des bayerischen Rüstungstechnologieunternehmens Quantum Systems nach einem Cyberangriff offenbar vorsorglich ausgesetzt. Das berichtet Golem.de unter Berufung auf die Financial Times, die sich ihrerseits auf mit dem Vorgang vertraute Personen stützt. Der Fall zeigt, wie verwundbar auch hochmoderne Drohnensysteme sind, wenn nicht das Fluggerät selbst, sondern die Software drumherum angegriffen wird.

Was ist bei Quantum Systems passiert?

Quantum Systems teilte nach Angaben der Nachrichtenagentur dpa-AFX mit, Ende Oktober 2026 sei ein „Cybersicherheitsvorfall“ festgestellt worden. Eine sofortige interne Untersuchung habe laut dem Unternehmen einen aktiven Cyberangriff durch feindliche Akteure aufgedeckt. Golem.de gibt dieselbe Darstellung wieder: Der Vorfall sei gegen Ende Oktober entdeckt worden, die IT- und Sicherheitsteams hätten die Bedrohung gemeinsam mit den zuständigen Behörden eingedämmt.

Das Unternehmen mit Sitz in Gilching bei München hat den Vorfall nach eigenen Angaben den Behörden gemeldet, er werde weiter untersucht. Laut dpa-AFX erklärte Quantum Systems außerdem, aufgrund der ergriffenen Maßnahmen und der Art des Vorfalls bestehe für Endnutzer und Betreiber kein Risiko beim Betrieb der Systeme. Das Verteidigungsministerium äußerte sich auf Anfrage in Berlin nicht zu dem Medienbericht.

Wie gelangte die Schadsoftware zu den Kunden?

Nach Angaben einer mit dem Vorfall vertrauten Person, die Golem.de wiedergibt, informierte Quantum Systems seine Kunden darüber, dass über einen Server eine schädliche Updatedatei verbreitet worden sei. Über diesen Server werden Aktualisierungen für QBase ausgeliefert, die Bodenkontroll- und Missionsplanungssoftware des Herstellers. Eine Bodenkontrollsoftware ist das Programm, mit dem Bediener Drohnen am Boden steuern und ihre Einsätze planen.

Ein solches Muster nennt man Lieferkettenangriff: Angreifer schleusen Schadcode nicht direkt beim Endkunden ein, sondern in einen Kanal, dem der Kunde vertraut, hier den Update-Server des Herstellers. Ob und wie weit die manipulierte Datei tatsächlich bei Kunden installiert wurde, geht aus den von uns gelesenen Quellen nicht hervor. Welche Auswirkungen die Störung auf einzelne Kunden hat, ist laut Golem.de bislang unklar.

Welche Folgen hat der Vorfall für die Bundeswehr?

Laut Financial Times, zitiert von Golem.de, verhinderte der Schritt offenbar auch, dass Quantum Systems an einer jüngsten Militärübung teilnehmen konnte. Quantum Systems stellt die Aufklärungsdrohne Vector her und beliefert mehrere europäische Streitkräfte, darunter die Armeen in Deutschland, Spanien und den Niederlanden. Ob die Armeen in Spanien und den Niederlanden ihre Drohnen ebenfalls aussetzen, ist in den gelesenen Quellen nicht belegt.

Das Verteidigungsministerium hat den Medienbericht nicht bestätigt, wie dpa-AFX schreibt. Die Formulierung „offenbar“ im Golem-Bericht ist daher ernst zu nehmen: Die Aussetzung beruht auf anonymen Quellen der Financial Times, nicht auf einer offiziellen Mitteilung.

Wer steckt hinter dem Angriff?

Das ist offen. Golem.de schreibt, für eine Verbindung des Angriffs zu Russland oder zu einem anderen Staat beziehungsweise einer anderen Organisation gebe es bislang keine öffentlichen Belege. Der Verfassungsschutz hatte allerdings im Juli vor einem erhöhten Risiko russischer Aktivitäten gegen den deutschen Rüstungssektor gewarnt, darunter Cyberangriffe, Spionage und Sabotage. Die Warnung galt laut Golem.de insbesondere Unternehmen, die die Ukraine unterstützen.

Quantum Systems ist ein solches Unternehmen: Es beschäftigt in der Ukraine laut Golem.de mehr als 200 Mitarbeiter und betreibt drei Joint Ventures mit ukrainischen Firmen. Diese Partnerschaften fertigen kleine Angriffsdrohnen, Abfangdrohnen und unbemannte Bodenfahrzeuge. Quantum-Drohnen werden laut dpa-AFX von den ukrainischen Streitkräften im Abwehrkrieg gegen Russland eingesetzt.

Was für ein Unternehmen ist Quantum Systems?

Golem.de zählt Quantum Systems zu den am höchsten bewerteten Rüstungs-Startups Europas; bei einer Finanzierungsrunde zu Beginn dieses Jahres sei es Berichten zufolge mit sieben Milliarden Euro bewertet worden. Laut dpa-AFX stellt das Unternehmen sowohl militärisch als auch zivil nutzbare Drohnen her, bislang mit Schwerpunkt auf Aufklärung und Überwachung; Über- und Unterwasserdrohnen sind in der Entwicklung.

Zu den neueren Produkten zählt laut dpa-AFX das unbemannte Aufklärungssystem „Reliant“. Es kann große Räume über mehr als zehn Stunden kontinuierlich überwachen, startet senkrecht und ist mit bordeigener KI ausgestattet. Ein weiterer Entwicklungsschwerpunkt ist die Steuerungssoftware „Mosaic“ für unbemannte Systeme. Gerade bei Drohnen mit KI-Funktionen hängt der Wert des Systems stark an der Software, die ständig aktualisiert wird.

Das Wichtigste im Überblick

• Entdeckt: Ende Oktober 2026, laut Quantum Systems ein aktiver Angriff feindlicher Akteure (dpa-AFX, Golem.de).
• Vektor: eine schädliche Updatedatei über den Server für die Software QBase (Golem.de).
• Reaktion: Die Bundeswehr setzt die Drohnen offenbar vorsorglich nicht mehr ein (Financial Times via Golem.de); das Ministerium äußert sich nicht (dpa-AFX).
• Täter: unbekannt, keine öffentlichen Belege für eine Verbindung zu Russland (Golem.de).
• Kundenwirkung: laut Golem.de unklar; laut Quantum Systems kein Risiko für Endnutzer (dpa-AFX).

Was ändert das für Unternehmen in Deutschland?

Für deutsche Unternehmen, die Drohnen, Robotik oder KI-gestützte Systeme einsetzen oder herstellen, ist der Fall eine Mahnung, die Update-Kette als eigenen Angriffsweg zu behandeln. Praktisch heißt das: Updates von Herstellern nur über signierte Kanäle beziehen, sie vor dem Ausrollen in einer Testumgebung prüfen und festlegen, wer bei einem Herstellervorfall entscheidet, ob Geräte vorsorglich außer Betrieb genommen werden. Wer Zulieferer für Rüstung oder kritische Infrastruktur ist, sollte außerdem die Warnung des Verfassungsschutzes ernst nehmen und Meldewege zu den Behörden vorab klären.