Cyberangriff auf Quantum Systems:
Bundeswehr stoppte Drohnenflüge

Unbekannte haben den deutschen Drohnenhersteller Quantum Systems attackiert und Schadsoftware in ein Update geschleust. Die Bundeswehr ließ ihre Aufklärungsdrohnen vorsorglich am Boden. Laut Hersteller ist die Flotte aber inzwischen wieder einsatzbereit.

Hacker infiltrieren Drohnenhersteller

Das bayerische Rüstungsunternehmen Quantum Systems ist Opfer eines gezielten Cyberangriffs geworden. Unbekannte Täter drangen in die Unternehmensnetzwerke ein und platzierten auf einem internen Server ein Schadprogramm. Das Unternehmen stellte den Vorfall Ende Oktober fest.

Die Angreifer tarnten die Malware als legitimes Update für das Programm Qbase, das für die Missionsplanung der Aufklärungsdrohne Vector genutzt wird. Die Bundeswehr, die das System unter dem Namen Falke einsetzt, ließ die gesamte Produktflotte des Herstellers als Vorsichtsmaßnahme vorerst am Boden.


Das manipulierte Update gelangte auf die Server der Bundeswehr sowie weiterer Kunden. Auf die Drohnen selbst wurde es nicht übertragen, da es bei der Prüfung auffiel. Durch das vorsorgliche Flugverbot verpasste der Hersteller, der bei einer diesjährigen Finanzierungsrunde mit sieben Milliarden Euro bewertet wurde, allerdings die Teilnahme an einer kürzlichen Militärübung.

Die betroffene Software Qbase dient als Kontrollsystem am Boden. Die Version QBase 3D für die Vermessungsdrohne Trinity Pro übernimmt neben der Missionsplanung auch die Flugüberwachung sowie die nachträgliche Datenauswertung. Wie Der Spiegel berichtet, beschäftigen sich inzwischen mehrere deutsche Behörden intensiv mit dem Vorfall. Der Militärische Abschirmdienst, das Bundesamt für Verfassungsschutz und das Bundesamt für Sicherheit in der Informationstechnik sind in die Ermittlungen eingebunden.

Hintergründe und Reaktionen

Bislang gibt es keine Angaben zu den Urhebern. Das Bundesamt für Verfassungsschutz warnte im Juli vor einer erhöhten Gefahr durch Sabotage und Spionage für die heimische Rüstungsindustrie. Besondere Risiken bestehen für Firmen, die die Ukraine unterstützen. Quantum Systems hat dort über 200 Mitarbeiter und drei Joint-Ventures mit ukrainischen Firmen, die unter anderem kleine Angriffsdrohnen und unbemannte Bodenfahrzeuge fertigen. Das Unternehmen vermutet, dass es wegen der sicherheitsrelevanten Arbeit zum Ziel wurde.

Der Hersteller spricht von einem aktiven Cyberangriff durch feindliche Akteure. Das Unternehmen teilte mit, dass interne IT-Sicherheitsteams die Bedrohung in Zusammenarbeit mit den Behörden zügig eindämmen konnten. Für die Endnutzer bestehe beim Betrieb der Systeme kein Risiko mehr und die Flotte sei einsatzbereit.

Macht euch die zunehmende Zahl an Cyberangriffen auf kritische Infrastruktur und Rüstungsunternehmen Sorgen? Teilt eure Einschätzungen und Gedanken dazu gerne in den Kommentaren!

Siehe auch: