Gilching. Ein Cyberangriff auf den bayerischen Drohnenhersteller Quantum Systems hat auch bei der Bundeswehr vorübergehend Konsequenzen gehabt. Die Streitkräfte setzten Drohnen des Unternehmens vorsorglich zeitweise nicht ein. Inzwischen sind die Systeme nach Angaben des Herstellers wieder regulär im Einsatz. Gleichzeitig hat die Generalstaatsanwaltschaft Bamberg Ermittlungen gegen Unbekannt aufgenommen. Das Unternehmen beliefert auch die ukrainischen Streitkräfte.
Der Cyberangriff auf Quantum Systems wurde bereits Ende Oktober 2026 entdeckt. Am Donnerstag, 12. November, machte das Unternehmen aus Gilching bei München den Vorfall öffentlich. Eine interne Untersuchung habe ergeben, dass Unbekannte einen aktiven Angriff auf die IT-Systeme ausführten. Die eigenen Sicherheitsteams hätten die Bedrohung in Zusammenarbeit mit den Behörden eingedämmt.
Nach Informationen der Financial Times setzte die Bundeswehr daraufhin Drohnen des Herstellers vorsorglich außer Betrieb. Quantum Systems bestätigte am Freitag gegenüber Reuters, dass die Bundeswehr als einziger Kunde vorübergehend auf den Betrieb seiner Systeme verzichtet habe. Mittlerweile sei die gesamte Flotte weltweit wieder regulär im Einsatz, ausdrücklich auch bei der Bundeswehr. Eine eigenständige Bestätigung des Verteidigungsministeriums lag zunächst nicht vor.
Die Generalstaatsanwaltschaft Bamberg ermittelt inzwischen gegen Unbekannt. Zuständig sind die Zentralstelle Cybercrime Bayern und das Bayerische Landeskriminalamt. Mit dem Vorfall befassen sich außerdem Sicherheitsbehörden, darunter der Verfassungsschutz, der Militärische Abschirmdienst und das Bundesamt für Sicherheit in der Informationstechnik.
Nach Informationen der Financial Times spielte bei dem Angriff ein Server für Softwareaktualisierungen eine Rolle. Über diesen soll eine schädliche Updatedatei für die Steuerungs- und Missionsplanungssoftware QBase verbreitet worden sein.
Ob dadurch Systeme einzelner Kunden tatsächlich kompromittiert wurden oder Daten abgeflossen sind, war zunächst nicht bestätigt. Quantum Systems erklärte, aufgrund der ergriffenen Schutzmaßnahmen und der Art des Angriffs bestehe beim Betrieb seiner unbemannten Systeme keine Gefahr für Nutzer und Betreiber.
Die Identität der Angreifer ist bislang unbekannt. Eine mögliche Verbindung zu Russland wurde nicht bestätigt.
Besondere Bedeutung erhält der Vorfall durch die Zusammenarbeit von Quantum Systems mit der Ukraine. Das Unternehmen liefert Aufklärungsdrohnen an die ukrainischen Streitkräfte und baut gemeinsam mit ukrainischen Partnern die Produktion weiterer unbemannter Systeme aus.
Anfang Oktober hatte Bundeskanzler Friedrich Merz die deutsche Finanzierung mehrerer zehntausend Abfangdrohnen von Quantum Systems für die Ukraine angekündigt. Die Systeme sollen in der Ukraine hergestellt werden und insbesondere zum Schutz vor russischen Angriffsdrohnen beitragen.
Ob der Cyberangriff Auswirkungen auf die laufende Produktion oder geplante Lieferungen an die Ukraine hat, blieb zunächst unklar. Bestätigte Angaben zu Verzögerungen oder Produktionsausfällen lagen nicht vor.
Quantum Systems entwickelt neben Aufklärungsdrohnen auch vernetzte Systeme für militärische und zivile Anwendungen. Das Unternehmen beschäftigt nach eigenen Angaben mittlerweile mehr als 2.000 Menschen in acht Ländern.
Der Angriff fällt in eine Phase erhöhter Cyberrisiken für die europäische Verteidigungsindustrie. Deutsche Sicherheitsbehörden warnen seit Längerem vor Spionage und digitalen Angriffen auf Unternehmen, die militärische Ausrüstung entwickeln oder die Ukraine unterstützen.
Die strafrechtlichen Ermittlungen zum konkreten Angriff auf Quantum Systems dauern an. Wer dafür verantwortlich ist und welches Ziel die Angreifer verfolgten, steht bislang nicht fest.
Texte werden mit Unterstützung von KI-Tools erstellt und vor Veröffentlichung redaktionell geprüft. Mehr dazu