Lagebuch · Unternehmenseintrag
Kürzlicher Vorfall·1 dokumentierter Vorfall·zuletzt 13.11.2026·Gefährdungsindex 53/100

Bundeswehr: Cybervorfälle & Chronik

Organisation
Bundeswehr (Bundeswehr (Streitkräfte))
Branche / Sektor
Öffentliche Hand
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
13.11.2026 · Quantum Systems: Cyberangriff stoppte Bundeswehr-Drohnen
Angriffsart / Vektor
Lieferkette · Software-Update
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
über 5.000 Mitarbeitende

Was passiert ist: Bei dem Drohnenhersteller Quantum Systems gelangte nach Presseberichten vom 13.11.2026 Schadsoftware über einen internen Updateserver in ein als Qbase-Aktualisierung getarntes Update, das Server der Bundeswehr und weiterer Kunden erreichte. Die Bundeswehr nahm daraufhin vorsorglich eine erhebliche Zahl von Drohnen des Herstellers aus dem Betrieb; laut Hersteller ist die Flotte wieder einsatzbereit. Ob das manipulierte Update bei der Bundeswehr eingespielt wurde, ob Daten abflossen und wer hinter dem Angriff steht, ist offen; MAD, BfV und BSI befassen sich mit dem Fall.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Unbekannte drangen nach Presseberichten in das Netz des Drohnenherstellers Quantum Systems ein und legten auf einem internen Updateserver Schadsoftware ab, getarnt als reguläre Aktualisierung der Software Qbase. Das manipulierte Update erreichte Server der Bundeswehr und weiterer Kunden; die Drohnen selbst nach Berichten nicht. Die Bundeswehr nahm daraufhin vorsorglich eine erhebliche Zahl von Drohnen des Herstellers aus dem Betrieb, laut Hersteller ist die Flotte wieder einsatzbereit.

Betroffene Technologie und Umgebung

Software Qbase zur Einsatzplanung und Bodensteuerung von Drohnen, unter anderem der bei der Bundeswehr „Falke“ genannten Aufklärungsdrohne Vector; Updates stammen von einem internen Updateserver des Herstellers.

Auswirkung

Drohnen vorsorglich aus dem Betrieb genommen
erhebliche Zahl
Vector-Systeme 2023 für Spezialkräfte bestellt
14
Was wir wissen — und was nicht
  • Ein als Qbase-Aktualisierung getarntes manipuliertes Update erreichte am 13.11.2026 nach Berichten Server der Bundeswehr und weiterer Kunden
  • Die Bundeswehr nahm eine erhebliche Zahl von Drohnen des Herstellers vorsorglich aus dem Betrieb
  • Nach Angaben des Herstellers ist die Flotte wieder einsatzbereit
  • Nach Informationen des „Spiegel“ befassen sich Militärischer Abschirmdienst, Bundesamt für Verfassungsschutz und BSI mit dem Fall
  • Ob das manipulierte Update bei der Bundeswehr eingespielt wurde
  • Ob Daten abgeflossen sind
  • Wie lange die Angreifer im Netz des Herstellers waren
  • Wer hinter dem Angriff steht und was die Schadsoftware bewirken sollte
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel