Cyberangriff auf Quantum Systems stört deutschen Drohnenbetrieb

Der Cyberangriff auf Quantum Systems soll die Bundeswehr dazu veranlasst haben, die Drohnen des Herstellers am Boden zu lassen und von einer Militärübung auszuschließen. Das deutsche Verteidigungsunternehmen bestätigte, dass es den Angriff Ende Oktober entdeckt hatte und mit den Behörden zusammenarbeitete, damit seine unbemannten Systeme sicher wieder in Betrieb genommen werden konnten.

Berichte unter Berufung auf interne Quellen führten den Vorfall auf ein manipuliertes Update für QBase zurück. Kunden nutzen diese Software, um Missionen zu planen und Fluggeräte vom Boden aus zu steuern. Das Update erreichte die Kunden außerhalb des üblichen Veröffentlichungsplans. Die unerwartete Bereitstellung machte das Unternehmen auf den Vorfall aufmerksam. Wie viele Kunden die Datei installierten, bleibt jedoch unklar.

Berichte führen den Vorfall auf ein QBase-Update zurück

Den Berichten zufolge kompromittierten die Angreifer den Server, über den Quantum Systems Softwareupdates verteilt. Eines der Fluggeräte, die QBase zur Missionsplanung nutzen, ist die Aufklärungsdrohne Vector. Die Bundeswehr setzt sie unter dem Namen Falke ein.

Das gemeldete Flugverbot war eine Vorsichtsmaßnahme. Die Bundeswehr setzte die Systeme des Unternehmens bei einer kürzlich durchgeführten Militärübung nicht ein, während die Behörden den Vorfall untersuchten. Aus den Berichten ging weder hervor, wie lange die Einschränkungen bestanden, noch ob die betroffene Software bereits laufende Flüge beeinträchtigte.

Berichten zufolge beteiligten sich der Militärische Abschirmdienst, der deutsche Inlandsnachrichtendienst und die zuständige Bundesbehörde für Cybersicherheit an der Reaktion auf den Vorfall. Quantum Systems bestätigte die Zusammenarbeit mit staatlichen Behörden. In seiner öffentlichen Stellungnahme nannte das Unternehmen jedoch nur wenige technische Einzelheiten zu dem Angriff.

Quantum Systems vermutet Zusammenhang mit Unterstützung für die Ukraine

Im Oktober kündigte Deutschland die Finanzierung der Produktion von Zehntausenden Abfangdrohnen von Quantum Systems in der Ukraine für die ukrainischen Streitkräfte an. Das Unternehmen vermutet, dass es aufgrund seiner öffentlichen Unterstützung für die Ukraine ins Visier der Angreifer geraten ist. Außerdem verwies es auf den anhaltenden Druck, dem europäische Rüstungshersteller seit mehreren Jahren durch Cyberangriffe ausgesetzt sind. Quantum Systems machte jedoch weder eine bestimmte Gruppe noch eine Regierung für den Cyberangriff verantwortlich.

Ein weiterer Drohnenhersteller, der die Ukraine unterstützt, war im Juli von einem separaten Vorfall betroffen. Angreifer manipulierten den Datenverkehr des Domain Name Systems beim australischen Unternehmen CubePilot und verursachten dadurch erhebliche Störungen. Die Ermittler konnten nicht bestätigen, dass Kunden von CubePilot schädliche Softwareupdates erhalten hatten.

Im deutschen Fall war es dagegen ein unerwartetes Update, das die Kunden erreichte und Berichten zufolge auf den Sicherheitsvorfall aufmerksam machte.