Quantum Systems alvo de ciberataque: Bundeswehr trava drones

A Bundeswehr, as Forças Armadas da Alemanha, suspendeu aparentemente, por precaução, o uso dos drones da Quantum Systems, empresa bávara de tecnologia de defesa, após um ciberataque. É o que relata o Golem.de, com base no Financial Times, que por sua vez cita pessoas familiarizadas com o caso. O episódio mostra como até os sistemas de drones mais modernos são vulneráveis quando o ataque visa não a aeronave, mas o software que a rodeia.

O que aconteceu na Quantum Systems?

Segundo a agência dpa-AFX, a Quantum Systems comunicou que foi identificado, no final de outubro de 2026, um «incidente de cibersegurança». De acordo com a empresa, uma investigação interna imediata revelou um ciberataque ativo de agentes hostis. O Golem.de reproduz a mesma versão: o incidente foi descoberto perto do final de outubro, e as equipas de TI e segurança contiveram a ameaça em conjunto com as autoridades competentes.

A empresa, sediada em Gilching, perto de Munique, diz ter comunicado o incidente às autoridades e que este continua sob investigação. Segundo a dpa-AFX, a Quantum Systems afirmou ainda que, devido às medidas tomadas e à natureza do incidente, não há risco para os utilizadores finais e operadores na utilização dos sistemas. Questionado em Berlim, o Ministério da Defesa não comentou a notícia.

Como chegou o código malicioso aos clientes?

Segundo uma pessoa familiarizada com o incidente, citada pelo Golem.de, a Quantum Systems informou os seus clientes de que um ficheiro de atualização malicioso foi distribuído através de um servidor. Esse servidor fornece as atualizações do QBase, o software de controlo em terra e planeamento de missões do fabricante. Um software de controlo em terra é o programa com que os operadores comandam os drones a partir do solo e planeiam as suas missões.

Este padrão chama-se ataque à cadeia de abastecimento: os atacantes não colocam o código malicioso diretamente no cliente final, mas num canal em que este confia, aqui o servidor de atualizações do fabricante. As fontes que lemos não indicam se, nem até que ponto, o ficheiro manipulado foi efetivamente instalado em clientes. Segundo o Golem.de, os efeitos da perturbação em cada cliente são, por agora, incertos.

Que consequências tem para a Bundeswehr?

Segundo o Financial Times, citado pelo Golem.de, a medida terá também impedido a Quantum Systems de participar num exercício militar recente. A Quantum Systems fabrica o drone de reconhecimento Vector e abastece várias forças armadas europeias, entre elas os exércitos da Alemanha, de Espanha e dos Países Baixos. As fontes lidas não mostram se os exércitos espanhol e neerlandês também suspendem os seus drones.

Como escreve a dpa-AFX, o Ministério da Defesa não confirmou a notícia. O «aparentemente» do texto do Golem.de deve, por isso, ser levado a sério: a suspensão assenta em fontes anónimas do Financial Times, não num comunicado oficial.

Quem está por detrás do ataque?

Está em aberto. O Golem.de escreve que, até agora, não há provas públicas que liguem o ataque à Rússia ou a qualquer outro Estado ou organização. O Verfassungsschutz, o serviço de informações interno alemão, alertou, porém, em julho para um risco elevado de atividades russas contra o setor da defesa alemão, incluindo ciberataques, espionagem e sabotagem. Segundo o Golem.de, o alerta dizia respeito em particular a empresas que apoiam a Ucrânia.

A Quantum Systems é uma dessas empresas: de acordo com o Golem.de, emprega mais de 200 pessoas na Ucrânia e mantém três empreendimentos conjuntos com empresas ucranianas. Estas parcerias fabricam pequenos drones de ataque, drones intercetores e veículos terrestres não tripulados. Segundo a dpa-AFX, as forças armadas ucranianas usam drones da Quantum na guerra defensiva contra a Rússia.

Que tipo de empresa é a Quantum Systems?

O Golem.de inclui a Quantum Systems entre as startups de defesa mais bem avaliadas da Europa; numa ronda de financiamento no início deste ano, terá sido avaliada em sete mil milhões de euros, segundo relatos. De acordo com a dpa-AFX, a empresa produz drones para uso militar e civil, até agora com foco em reconhecimento e vigilância; drones de superfície e submarinos estão em desenvolvimento.

Entre os produtos mais recentes conta-se, segundo a dpa-AFX, o sistema de reconhecimento não tripulado «Reliant». Consegue vigiar grandes áreas continuamente durante mais de dez horas, descola na vertical e leva IA a bordo. Outro foco de desenvolvimento é o «Mosaic», software de controlo de sistemas não tripulados. Em drones com funções de IA, o valor do sistema depende muito de um software atualizado permanentemente.

O essencial num relance

• Descoberta: final de outubro de 2026, segundo a Quantum Systems um ataque ativo de agentes hostis (dpa-AFX, Golem.de).
• Vetor: um ficheiro de atualização malicioso distribuído pelo servidor do software QBase (Golem.de).
• Reação: a Bundeswehr terá deixado de usar os drones por precaução (Financial Times via Golem.de); o ministério não comenta (dpa-AFX).
• Autores: desconhecidos, sem provas públicas de ligação à Rússia (Golem.de).
• Impacto nos clientes: incerto segundo o Golem.de; sem risco para os utilizadores finais segundo a Quantum Systems (dpa-AFX).

O que muda para uma empresa em Portugal?

Para as empresas portuguesas que usam ou fabricam drones, robótica ou sistemas com IA, o caso lembra que a cadeia de atualizações deve ser tratada como uma via de ataque própria. Na prática: obter as atualizações do fabricante apenas por canais assinados, testá-las num ambiente de ensaio antes de as distribuir e definir de antemão quem decide, perante um incidente no fornecedor, se os equipamentos são retirados de serviço por precaução. Quem fornece a defesa ou infraestruturas críticas deve ainda levar a sério o alerta do Verfassungsschutz alemão e esclarecer previamente os canais de notificação às autoridades.