Duitse defensietechnologiebedrijf Quantum Systems meldt cyberaanval die drone-operaties tijdelijk stillegde, vermoedelijk vanwege steun aan Oekraïne.
Het Duitse defensietechnologiebedrijf Quantum Systems heeft eind oktober een cyberaanval gedetecteerd die de drone-operaties van de Duitse krijgsmacht verstoorde. Het bedrijf reageerde snel en werkte samen met de bevoegde autoriteiten om het incident op te lossen en de onbemande systemen veilig te laten hervatten.
Quantum Systems ontwikkelt verkennings- en onderscheppingsdrones, evenals de software die deze systemen aanstuurt. De drones zijn in gebruik bij de Duitse krijgsmacht en het bedrijf kondigde in oktober aan dat het tienduizenden onderscheppingsdrones zou leveren aan Oekraïense strijdkrachten. Quantum Systems vermoedt dat de aanval verband houdt met deze steun aan Oekraïne en werkt nauw samen met staatsinstanties om het incident te onderzoeken. Volgens Quantum Systems worden Europese defensiebedrijven al jaren geconfronteerd met aanhoudende cyberaanvallen, waarbij vooral bedrijven die Oekraïne ondersteunen doelwit zijn vanwege hun cruciale rol in de veiligheid van klanten.
Volgens berichten van Der Spiegel en de Financial Times vond de compromittering plaats via een kwaadaardige update voor QBase, de grondcontrole- en missieplanningssoftware van Quantum Systems. De update werd via de update-distributieserver van de leverancier verspreid. De Duitse media melden dat de Vector verkenningsdrone, in Duitse militaire dienst bekend als Falke, een van de drones is die met QBase worden gepland. De ongeplande update leidde tot alarmen binnen Quantum Systems, maar het is onduidelijk hoeveel klanten de update daadwerkelijk hebben geïnstalleerd.
Als voorzorgsmaatregel heeft de Duitse krijgsmacht de drones van Quantum Systems aan de grond gehouden en uitgesloten van een recente militaire oefening. De respons op de aanval omvat betrokkenheid van de militaire contraspionagedienst (MAD), de binnenlandse veiligheidsdienst (BfV) en het federale cybersecurityagentschap (BSI). Eerder dit jaar werd ook de Australische dronefabrikant CubePilot, die eveneens openlijk Oekraïne ondersteunt, getroffen door een DNS-hijackingaanval die ernstige operationele verstoringen veroorzaakte.
