Cyberattacken mot Quantum Systems uppges ha fått den tyska försvarsmakten att stoppa flygningar med tillverkarens drönare och utesluta dem från en militärövning. Det tyska försvarsföretaget bekräftade att det upptäckte attacken i slutet av oktober och samarbetade med myndigheterna för att dess obemannade system säkert skulle kunna tas i drift igen.
Rapporter som hänvisar till interna källor spårade incidenten till en skadlig uppdatering av QBase, programvaran som kunder använder för att planera uppdrag och styra flygfarkoster från marken. Uppdateringen nådde kunder utanför det ordinarie publiceringsschemat. Den oväntade uppdateringen uppmärksammade företaget på problemet, men det är fortfarande oklart hur många kunder som installerade filen.
Rapporter kopplar incidenten till en QBase-uppdatering
Enligt uppgifterna komprometterade angriparna den server som Quantum Systems använder för att distribuera programuppdateringar. En av de flygfarkoster som använder QBase för uppdragsplanering är spaningsdrönaren Vector. Den tyska försvarsmakten använder den under namnet Falke.
Det rapporterade flygstoppet var en försiktighetsåtgärd. Den tyska försvarsmakten höll företagets system utanför en nyligen genomförd övning medan myndigheterna utvärderade incidenten. Uppgifterna specificerade inte hur länge begränsningarna gällde eller om den drabbade programvaran störde några pågående flygningar.
Tysklands militära kontraspionage, inhemska underrättelsetjänst och federala cybersäkerhetsmyndighet uppges ha deltagit i hanteringen av incidenten. Quantum Systems bekräftade att företaget samarbetade med statliga myndigheter. Dess offentliga uttalande innehöll dock få tekniska detaljer om attacken.
Quantum Systems misstänker koppling till stödet för Ukraina
I oktober meddelade Tyskland att landet skulle finansiera tillverkningen av tiotusentals av Quantum Systems drönare för att bekämpa andra drönare i Ukraina, avsedda för ukrainska styrkor. Företaget anser att dess offentliga stöd till Ukraina gjorde det till en måltavla. Det beskrev även hur europeiska försvarstillverkare har utsatts för ett ihållande tryck från cyberattacker under flera år. Quantum Systems identifierade dock ingen grupp eller regering som ansvarig för cyberattacken.
En annan drönartillverkare som stöder Ukraina drabbades av en separat incident i juli. Angripare kapade trafik i domännamnssystemet hos australiska CubePilot, vilket orsakade omfattande störningar. Utredarna kunde inte bekräfta att CubePilots kunder hade fått skadliga programuppdateringar.
I det tyska fallet var det däremot en oväntad uppdatering som nådde kunderna som enligt uppgifterna uppmärksammade företaget på intrånget.
0 svar till ”Cyberattack mot Quantum Systems stör tyska drönaroperationer”