Bayerischer Drohnenhersteller wird Opfer eines Cyberangriffs

Der Drohnenhersteller Quantum Systems ist Opfer einer Cyberattacke geworden. Dies gab das in Gilching in der Nähe des Starnberger Sees angesiedelte Unternehmen gestern in einer Pressemitteilung bekannt. Zunächst hatten das Magazin Der Spiegel und die Financial Times über den Sicherheitsvorfall berichtet. Für die Kunden des Drohnen-Bauers bestehe kein Risiko bei der Benutzung der Produkte von Quantum Systems.

Dem Unternehmen zufolge hatte sich der Angriff bereits Ende Oktober 2026 ereignet. Der Angriff soll durch eine interne Untersuchung ans Licht gekommen sein. In Zusammenarbeit mit den Behörden sei es dem IT- und Sicherheitsteam der Firma gelungen, die Bedrohung einzudämmen. Gegenüber dem Spiegel sprach die Firma von einem "aktiven Cyberangriff durch feindliche Akteure."

Waffen für Kiew in zwei Wochen: Wie ein geheimes Team die Beschaffungsregeln der Bundeswehr umgeht

Laut Spiegel-Informationen war das Schadprogramm als Update für die von Quantum Systems verwendete Software Qbase getarnt worden, das unter anderem zur Planung von Missionen von Aufklärungsdrohnen dient. Das Schadprogramm hat demnach nicht die Drohnen direkt erreicht, aber die Server der Kunden, unter anderem auch die Bundeswehr. Es handelt sich anscheinend um eine Software für die Vector-Aufklärungsdrohne, die bei der Bundeswehr unter dem Namen "Falke" firmiert. Auch die Bundeswehr entdeckte die Schadsoftware bei einer Routinekontrolle.

An den Ermittlungen beteiligt sind Medienberichten zufolge der Militärische Abschirmdienst der Bundeswehr (MAD), das Bundesamt für Verfassungsschutz sowie das Bundesamt für Sicherheit in der Informationstechnik, zudem externe und unternehmensinterne Cybersicherheitsexperten. Dem bisherigen Ermittlungsstand zufolge ist es Unbekannten gelungen, ein Schadprogramm auf einen internen Updateserver von Quantum Systems zu platzieren. Einen Tatverdächtigen gibt es bisher nicht.

In seiner Pressemitteilung deutet das Unternehmen allerdings einen Verdacht an. Demnach könnte der Cyberangriff mit seiner Verwicklung in den Ukraine-Krieg in Verbindung stehen. Quantum Systems schreibt: "Die europäische Verteidigungsindustrie ist seit Jahren anhaltenden Cyberangriffen ausgesetzt. Unternehmen, die die Ukraine maßgeblich unterstützen, werden gezielt angegriffen, da ihre Arbeit für die Sicherheit ihrer Kunden von entscheidender Bedeutung ist."

Quantum Systems produziert im militärischen Bereich vornehmlich Aufklärungs- und Abfangsdrohnen. Seine Kunden sind sowohl ukrainische Einheiten als auch die Bundeswehr. Auch drei deutsch-ukrainische Joint Ventures gibt es mittlerweile. Der jüngste Vertrag mit der Ukraine stammt von Anfang Oktober 2026.

Analyse

Merz auf "Abschiedstour" in Kiew: Mit 1,35 Milliarden im Gepäck – zu Hause unbeliebt, in Kiew gelobt

Deutsche Behördenkreise nahmen den Sicherheitsvorfall immerhin so ernst, dass sie Maßnahmen ergriffen. Laut einem Bericht der Financial Times zog die Bundeswehr ihre von Quantum Systems gelieferten Drohnen vorläufig aus dem Verkehr. Betroffen von dem Einsatzstopp war demnach die gesamte Produktflotte.

Gegenüber der Nachrichtenagentur Reuters teilte das bayerische Unternehmen mit, dass die Drohnen bei der Bundeswehr mittlerweile wieder fliegen. Demnach war die Bundeswehr der einzige Kunde von Quantum Systems, der die unbemannten Flugsysteme zeitweilig nicht mehr benutzt hat. Die Bundeswehr selbst wollte sich nicht zu dem Vorfall äußern.

Mehr zum Thema - Bild-Redakteur Julian Röpcke wird Drohnen-Lobbyist im Dienste Kiews