Quantum Systems sofre ataque: Exército alemão para drones

A Bundeswehr, as Forças Armadas da Alemanha, suspendeu aparentemente por precaução o uso dos drones da Quantum Systems, empresa bávara de tecnologia de defesa, após um ciberataque. É o que relata o Golem.de, com base no Financial Times, que por sua vez cita pessoas familiarizadas com o caso. O episódio mostra como até os sistemas de drones mais modernos são vulneráveis quando o ataque mira não a aeronave, mas o software ao seu redor.

O que aconteceu na Quantum Systems?

Segundo a agência dpa-AFX, a Quantum Systems informou que um «incidente de cibersegurança» foi identificado no fim de outubro de 2026. Conforme a empresa, uma investigação interna imediata revelou um ciberataque ativo de atores hostis. O Golem.de reproduz a mesma versão: o incidente foi descoberto perto do fim de outubro, e as equipes de TI e segurança contiveram a ameaça junto com as autoridades competentes.

A empresa, sediada em Gilching, perto de Munique, diz ter comunicado o incidente às autoridades e que ele continua sob investigação. Segundo a dpa-AFX, a Quantum Systems afirmou ainda que, pelas medidas tomadas e pela natureza do incidente, não há risco para usuários finais e operadores ao usar os sistemas. Questionado em Berlim, o Ministério da Defesa não comentou a reportagem.

Como o código malicioso chegou aos clientes?

Segundo uma pessoa familiarizada com o incidente, citada pelo Golem.de, a Quantum Systems informou seus clientes de que um arquivo de atualização malicioso foi distribuído por meio de um servidor. Esse servidor entrega as atualizações do QBase, o software de controle em solo e planejamento de missões do fabricante. Um software de controle em solo é o programa com o qual operadores comandam drones a partir do chão e planejam suas missões.

Esse padrão se chama ataque à cadeia de suprimentos: os invasores não plantam o código malicioso diretamente no cliente final, mas em um canal em que ele confia, aqui o servidor de atualizações do fabricante. As fontes que lemos não dizem se, nem até que ponto, o arquivo manipulado foi de fato instalado em clientes. Segundo o Golem.de, os efeitos da perturbação sobre cada cliente ainda são incertos.

Quais as consequências para a Bundeswehr?

Segundo o Financial Times, citado pelo Golem.de, a medida aparentemente também impediu a Quantum Systems de participar de um exercício militar recente. A Quantum Systems fabrica o drone de reconhecimento Vector e abastece várias forças armadas europeias, entre elas os exércitos da Alemanha, da Espanha e dos Países Baixos. As fontes lidas não mostram se os exércitos espanhol e neerlandês também suspendem seus drones.

Como escreve a dpa-AFX, o Ministério da Defesa não confirmou a reportagem. O «aparentemente» do texto do Golem.de deve, portanto, ser levado a sério: a suspensão se apoia em fontes anônimas do Financial Times, não em um comunicado oficial.

Quem está por trás do ataque?

Isso está em aberto. O Golem.de escreve que, até agora, não há provas públicas ligando o ataque à Rússia ou a qualquer outro Estado ou organização. O Verfassungsschutz, o serviço de inteligência interna alemão, alertou, porém, em julho para um risco elevado de atividades russas contra o setor de defesa alemão, incluindo ciberataques, espionagem e sabotagem. Segundo o Golem.de, o alerta valia em especial para empresas que apoiam a Ucrânia.

A Quantum Systems é uma dessas empresas: de acordo com o Golem.de, emprega mais de 200 pessoas na Ucrânia e mantém três joint ventures com firmas ucranianas. Essas parcerias fabricam pequenos drones de ataque, drones interceptadores e veículos terrestres não tripulados. Segundo a dpa-AFX, as forças armadas ucranianas usam drones da Quantum na guerra defensiva contra a Rússia.

Que tipo de empresa é a Quantum Systems?

O Golem.de inclui a Quantum Systems entre as startups de defesa mais bem avaliadas da Europa; em uma rodada de financiamento no início deste ano, ela teria sido avaliada em sete bilhões de euros, segundo relatos. De acordo com a dpa-AFX, a empresa produz drones para uso militar e civil, até agora com foco em reconhecimento e vigilância; drones de superfície e submarinos estão em desenvolvimento.

Entre os produtos mais novos está, segundo a dpa-AFX, o sistema de reconhecimento não tripulado «Reliant». Ele consegue vigiar grandes áreas continuamente por mais de dez horas, decola na vertical e leva IA embarcada. Outro foco de desenvolvimento é o «Mosaic», software de controle de sistemas não tripulados. Em drones com funções de IA, o valor do sistema depende muito de um software atualizado o tempo todo.

O essencial num relance

• Descoberta: fim de outubro de 2026, segundo a Quantum Systems um ataque ativo de atores hostis (dpa-AFX, Golem.de).
• Vetor: um arquivo de atualização malicioso distribuído pelo servidor do software QBase (Golem.de).
• Reação: a Bundeswehr teria deixado de usar os drones por precaução (Financial Times via Golem.de); o ministério não comenta (dpa-AFX).
• Autores: desconhecidos, sem provas públicas de ligação com a Rússia (Golem.de).
• Impacto nos clientes: incerto segundo o Golem.de; sem risco para usuários finais segundo a Quantum Systems (dpa-AFX).

O que muda para uma empresa no Brasil?

Para empresas brasileiras que usam ou fabricam drones, robótica ou sistemas com IA, o caso lembra que a cadeia de atualizações deve ser tratada como uma via de ataque própria. Na prática: obter atualizações do fabricante apenas por canais assinados, testá-las em ambiente de homologação antes de distribuí-las e definir de antemão quem decide, diante de um incidente no fornecedor, se os equipamentos serão retirados de operação por precaução. Quem fornece à defesa ou a infraestruturas críticas deve ainda levar a sério o alerta do Verfassungsschutz alemão e esclarecer antes os canais de notificação às autoridades.