Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 13.11.2026·Gefährdungsindex 49/100

Quantum Systems: Cybervorfälle & Chronik

Organisation
Quantum Systems (Quantum-Systems GmbH), Bayern
Branche / Sektor
Produzierendes Gewerbe
Dokumentierte Vorfälle
1 Erwähnung
Letztes Ereignis
13.11.2026 · Quantum Systems: Cyberangriff stoppte Bundeswehr-Drohnen
Angriffsart / Vektor
Lieferkette · Software-Update
Status
Eingedämmt
Stellungnahme
Noch ausstehend
Größe
1.000–5.000 Mitarbeitende

Was passiert ist: Quantum Systems aus Gilching bestätigte am 12.11.2026 einen Cyberangriff, bei dem Unbekannte Schadsoftware auf einem internen Updateserver platzierten; das als Qbase-Aktualisierung getarnte Update erreichte Server der Bundeswehr und weiterer Kunden. Die Bundeswehr nahm daraufhin vorsorglich eine erhebliche Zahl von Drohnen aus dem Betrieb, laut Unternehmen ist die Flotte inzwischen wieder einsatzbereit. Militärischer Abschirmdienst, Verfassungsschutz und BSI befassen sich mit dem Fall; Herkunft der Angreifer, Umfang und mögliche Datenabflüsse sind offen.

Chronik des Falls

Zeitleiste der Vorfälle & Artikel

Was passiert ist

Unbekannte drangen nach Berichten von „Spiegel“ und „Financial Times“ in das Netz des Drohnenherstellers Quantum Systems ein und legten Schadsoftware auf einem internen Updateserver ab, getarnt als reguläre Aktualisierung der Software Qbase. Das manipulierte Update erreichte Server der Bundeswehr und weiterer Kunden, die Drohnen selbst nach den Berichten nicht. Aufgefallen ist die Schadsoftware bei einer Überprüfung; das Unternehmen bestätigte am 12.11.2026 einen Vorfall, den es Ende Oktober 2026 festgestellt hatte, und erklärte die Flotte inzwischen wieder für einsatzbereit.

Betroffene Technologie und Umgebung

Zum Einsatz kam ein interner Updateserver des Herstellers, über den Aktualisierungen der Einsatzplanungs- und Steuerungssoftware Qbase verteilt werden, mit der Drohnen vom Boden aus geführt werden (u. a. Vector/„Falke“). Betroffen waren nach den Berichten Server bei Kunden, nicht die Drohnen selbst.

Auswirkung

Drohnen des Herstellers bei der Bundeswehr aus dem Betrieb genommen
erhebliche Zahl
Was wir wissen — und was nicht
  • Das Unternehmen bestätigte am 12.11.2026 einen Cybersicherheitsvorfall, den es Ende Oktober 2026 festgestellt hatte.
  • Angreifer legten Schadsoftware auf einem internen Updateserver ab, getarnt als reguläre Qbase-Aktualisierung.
  • Das manipulierte Update erreichte Server der Bundeswehr und weiterer Kunden, die Drohnen selbst nach Berichten nicht.
  • Die Bundeswehr nahm vorsorglich eine erhebliche Zahl von Drohnen aus dem Betrieb; laut Unternehmen ist die Flotte wieder einsatzbereit.
  • Dauer des Aufenthalts der Angreifer im Unternehmensnetz
  • Bei welchen Kunden das manipulierte Update eingespielt wurde
  • Beabsichtigte Wirkung der Schadsoftware
  • Ob Daten abgeflossen sind und wer hinter dem Angriff steht
Stellungnahme des UnternehmensNoch ausstehend

Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.

Stellungnahme hinterlegen

So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel