Cyberangrepet mot Quantum Systems skal ha fått det tyske forsvaret til å sette produsentens droner på bakken og holde dem utenfor en militærøvelse. Det tyske forsvarsselskapet bekreftet at det oppdaget angrepet i slutten av oktober og samarbeidet med myndighetene for å sikre at de ubemannede systemene kunne tas trygt i bruk igjen.
Rapporter som viser til interne kilder, sporet hendelsen til en skadelig oppdatering av QBase, programvaren kundene bruker til å planlegge oppdrag og styre luftfartøy fra bakken. Oppdateringen nådde kundene utenfor den vanlige utgivelsesplanen. Den uventede oppdateringen gjorde selskapet oppmerksom på problemet, men det er fortsatt uklart hvor mange kunder som installerte filen.
Rapporter knytter hendelsen til en QBase-oppdatering
Ifølge opplysningene kompromitterte angriperne serveren Quantum Systems bruker til å distribuere programvareoppdateringer. Et av luftfartøyene som bruker QBase til oppdragsplanlegging, er rekognoseringsdronen Vector. Det tyske forsvaret opererer den under navnet Falke.
Det rapporterte flyforbudet var et forholdsregler. Tyske styrker holdt selskapets systemer utenfor en nylig gjennomført øvelse mens myndighetene vurderte hendelsen. Rapportene spesifiserte ikke hvor lenge restriksjonene varte, eller om den berørte programvaren forstyrret flygninger som allerede var i gang.
Tysklands militære kontraetterretningstjeneste, innenlandske etterretningstjeneste og føderale cybersikkerhetsmyndighet skal ha deltatt i håndteringen av hendelsen. Quantum Systems bekreftet at selskapet samarbeidet med statlige myndigheter. Den offentlige uttalelsen inneholdt imidlertid få tekniske detaljer om angrepet.
Quantum Systems mistenker en forbindelse til støtten til Ukraina
I oktober kunngjorde Tyskland finansiering av produksjonen av titusenvis av Quantum Systems-avskjæringsdroner i Ukraina for ukrainske styrker. Selskapet mener at den offentlige støtten til Ukraina gjorde det til et mål. Det beskrev også et vedvarende press mot europeiske forsvarsprodusenter fra cyberangrep gjennom flere år. Quantum Systems identifiserte imidlertid ingen gruppe eller regjering som ansvarlig for cyberangrepet.
En annen droneprodusent som støtter Ukraina, ble rammet av en separat hendelse i juli. Angripere kapret trafikk i domenenavnsystemet hos australske CubePilot, noe som førte til alvorlige driftsforstyrrelser. Etterforskerne kunne ikke bekrefte at CubePilots kunder hadde mottatt skadelige programvareoppdateringer.
I det tyske tilfellet var det derimot en uventet oppdatering som nådde kundene, som ifølge rapportene gjorde selskapet oppmerksom på sikkerhetsbruddet.
0 responses to “Cyberangrep mot Quantum Systems forstyrrer tyske droneoperasjoner”