säkerhet

Tyska drönare markbundna efter cyberattack på Quantum Systems

Den tyska försvarsleverantören Quantum Systems har bekräftat en aktiv cyberattack som ledde till att den tyska försvaret temporärt ställde in sina drönaroperationer. Attacken skedde via ett obehörigt programuppdatering i företagets markkontrollsystem.

En glasmodell av en drönarkontroller med synlig inre elektronik
AI-genererad illustration

Det tyska försvarsteknikföretaget Quantum Systems har bekräftat att det drabbats av en aktiv cyberattack från "fiendliga aktörer" under slutet av oktober. Incidenten påverkade företagets mjukvara för markkontroll och uppdragsplanering, vilket tvingade den tyska armén (Bundeswehr) att som försiktighetsåtgärd markbinda drönare tillverkade av bolaget.

Vad som hände

Enligt rapportering från Der Spiegel och Financial Times 1, med hänvisning till interna källor, kom inbrottet via en skadlig fil som distribuerades genom Quantum Systems uppdateringsserver för QBase. QBase är mjukvaran som styr företagets ubemannade system, däribland rekognosceringsdrönern Vector (känd som Falke i tysk tjänst).

Den oplanerade uppdateringen larmade inom Quantum Systems, men det är osäkert hur många kunder som faktiskt installerade filen innan incidenten upptäcktes. Som svar på händelsen exkluderades Quantum Systems system från en nyligen genomförd militärövning. Företaget uppger att de snabbt samarbetat med relevanta myndigheter för att lösa problemet och säkerställa att drönarsystemen kunde återuppta drift säkert.

Undersökningen involverar flera tyska organ, inklusive militärunderrättelsetjänsten (MAD), den inhemska underrättelsetjänsten (BfV) samt det federala cybersäkerhetsbyrån (BSI).

Bakgrund och motiv

Quantum Systems är en leverantör av ubemannade system och den mjukvara som styr dem. I oktober 2026 meddelade Tyskland att man skulle finansiera tillverkningen av tiotusentals interceptor-droner från Quantum Systems för de ukrainska försvarsmakten.

Företaget menar att attacken är ett direkt resultat av detta stöd till Ukraina. I ett uttalande skriver Quantum Systems att europeiska försvarsföretag har utsatts för ihållande cyberattacker under åratal och att bolag som arbetar nära krigförande zoner eller stödjer Ukraina blir mål just för att deras arbete är kritiskt för kundernas säkerhet.

analys: ett växande mönster mot försvarsleverantörer

Cyberattacken mot Quantum Systems inriktar sig på supply chain-säkerheten genom att kompromettera leverantörens uppdateringskanaler. Att angripa mjukvaruservern för QBase möjliggör distribution av skadlig kod till slutanvändare, i det här fallet militära enheter, utan att behöva bryta sig in i varje enskilt system lokalt.

Händelsen speglar ett mönster där försvarsindustri aktörer som öppet stödjer Ukraina blir specifika mål. Redan i juli 2026 drabbades det australienska droneföretaget CubePilot av en DNS-hijacking-attack 1 som orsakade allvarliga driftstörningar. Även om det aldrig bekräftades att den attacken ledde till leverans av skadliga uppdateringar, visar fallet på hur angripare försöker stör operationell kapacitet genom att rikta in sig på infrastruktur snarare än individuella enheter.

För kritisk infrastruktur och militära operatörer understryker detta vikten av verifierade uppdateringskanaler och isolerade nätverk för markkontrollsystem, särskilt när leverantörer utsätts för politiskt motiverad cyberespionage eller sabotage.

Sidorna som redaktionen läste när artikeln skrevs.

  1. German military drone operations disrupted by cyberattackBleepingComputer
  2. One of Europe’s Top Drone Startups Hit by Cyberattack, Grounding German Military Fleetunited24media.com
  3. German military drone operations disrupted by cyberattackdigitaldefensesociety.com
  4. German military drone operations disrupted by cyberattack | daily.devdaily.dev

Inga kommentarer ännu.

Kommentarer bedöms först av en lokal AI-modell; tveksamma fall väntar på en människa. Så hanterar vi uppgifterna