Cyberattacke auf Quantum Systems: Bundeswehr legt gesamte deutsche Drohnenflotte vorübergehend lahm

Ende Oktober 2026 entdeckte der in München ansässige Drohnenhersteller Quantum Systems Spuren eines aktiven Cyberangriffs in seinen Unternehmensnetzwerken. Nach Angaben des Unternehmens drangen unbekannte Täter in die Infrastruktur ein und platzierten Schadsoftware auf einem Update-Server. Die Financial Times berichtete am 12. November über den Vorfall, woraufhin Quantum Systems eine offizielle Erklärung veröffentlichte. Infolge des Vorfalls legte die Bundeswehr als Präventivmaßnahme die gesamte von diesem Auftragnehmer gelieferte Drohnenflotte vorübergehend still.

Vorfallchronologie und Position des Unternehmens

In einer Erklärung vom 12. November 2026 teilte Quantum Systems mit, dass der Cybersicherheitsvorfall Ende Oktober identifiziert wurde. Eine sofort eingeleitete interne Untersuchung verzeichnete einen „aktiven Cyberangriff durch feindliche Akteure“. Die IT-Spezialisten und Sicherheitsdienste des Unternehmens haben die Bedrohung nach eigenen Angaben in enger und transparenter Zusammenarbeit mit den zuständigen Behörden eingedämmt. Quantum Systems betonte, dass angesichts der getroffenen Maßnahmen und der Natur des Vorfalls keine Risiken für Endbenutzer und Betreiber der unbemannten Systeme bestehen. Das Unternehmen wies zudem darauf hin, dass die zuständigen Behörden gemäß den regulatorischen Anforderungen über den Vorfall informiert wurden und die Ermittlungen gemeinsam mit staatlichen Stellen sowie externen und internen Cyberspezialisten geführt werden.

Reaktion der Bundeswehr: Drohnenflotte am Boden

Nach Informationen der Financial Times hat die Bundeswehr Drohnen von Quantum Systems als Präventivmaßnahme außer Betrieb genommen. Der Spiegel präzisiert, dass die deutschen Streitkräfte zunächst die gesamte Flotte dieses Herstellers am Boden ließen, laut Vertretern von Quantum Systems ist die Flotte jedoch inzwischen wieder einsatzbereit. Das Bundesverteidigungsministerium lehnte es laut BR24 auf Anfrage zur Bestätigung dieser Informationen ab, die Situation zu kommentieren. Damit ist öffentlich lediglich die Tatsache der vorübergehenden Außerbetriebnahme der Technik und ihrer anschließenden Wiederherstellung dokumentiert, während Details zur Entscheidungsfindung auf Ebene des Ministeriums verschlossen bleiben.

Wer den Angriff untersucht

Dem Spiegel zufolge ermitteln gleich drei Behörden zu dem Vorfall: Der Militärische Abschirmdienst der Bundeswehr (MAD), das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI). Diese Kombination von Strukturen deutet darauf hin, dass die deutschen Behörden den Vorfall gleichzeitig als Bedrohung in militärischer, spionageabwehrtechnischer und informationstechnologischer Hinsicht qualifizieren. Quantum Systems bestätigte in seiner Erklärung, dass die Ermittlungen in enger Kooperation mit staatlichen Organen geführt werden.

Quantum Systems: Rolle im ukrainischen und europäischen Verteidigungskontext

Quantum Systems ist Auftragnehmer der Bundeswehr für mehrere Drohnensysteme und liefert seit einigen Jahren Produkte in die Ukraine, wo das Unternehmen über eigene Produktionskapazitäten verfügt und mehrere Joint Ventures mit ukrainischen Herstellern gegründet hat. Im Spätsommer 2026 stellte das Unternehmen seine ersten Seedrohnen vor – das Überwassermodell Seavex und das Unterwassermodell Subvex. Beide Apparate wurden auf NATO-Manövern in Portugal vorgeführt und in die Softwareplattform MOSAIC UXS integriert, die bereits die Luft- und Bodensysteme des Unternehmens bündelt. Quantum Systems erklärte am 12. November, die europäische Rüstungsindustrie sei seit Jahren permanenten Cyberangriffen ausgesetzt, wobei insbesondere Unternehmen ins Visier geraten, die die Ukraine unterstützen, da deren Arbeit für die Sicherheit der Kunden kritisch ist.

Breiterer Kontext: Angriffe auf den europäischen Rüstungssektor

Der Vorfall bei Quantum Systems reiht sich in eine Serie von Ereignissen ein, die europäische Rüstungsunternehmen betreffen, welche Technik in die Ukraine liefern. So gab Estland am 29. September bekannt, dass ein Brand im August auf dem Gelände der Rüstungsfirma Milrem Robotics, die unbemannte Bodenfahrzeuge für die Ukraine herstellt, auf Brandstiftung im Auftrag russischer Geheimdienste zurückzuführen war. Tallinn veröffentlichte keine Beweismaterialien zur russischen Verursachung und verwies dabei auf die Notwendigkeit, die Geheimhaltung der Nachrichtendiensttätigkeit zu wahren. Vor diesem Hintergrund wird der Angriff auf Quantum Systems von europäischen Sicherheitsstrukturen als Fortsetzung des systematischen Drucks auf die Infrastruktur wahrgenommen, die Kiew militärisch versorgt.