Cyberatak na producenta dronów dla Bundeswehry i Ukrainy

Naruszenie bezpieczeństwa w sieci monachijskiego przedsiębiorstwa Quantum Systems wyszło na jaw pod koniec października 2026 roku. Hakerzy przenikli do wewnętrznej infrastruktury technologicznej spółki, wprowadzając złośliwy kod, który podszywał się pod legalne pakiety aktualizacyjne do oprogramowania misji QBase. Narzędzie to odpowiada między innymi za precyzyjne planowanie tras przelotów rozpoznawczych dronów typu Vector.

Zainfekowana aktualizacja trafiła na serwery Bundeswehry i innych klientów, ale nie bezpośrednio na drony. Obecność nieautoryzowanej modyfikacji została natychmiast zauważona przez czujnych administratorów, co zapobiegło wdrożeniu zagrożenia w urządzeniach końcowych.

O zdarzeniu, które wyszło na jaw pod koniec października 2026 roku, informowały między innymi dzienniki Financial Times oraz Der Spiegel.

Reakcja niemieckiej armii i status floty

W obliczu wykrycia niebezpieczeństwa dowództwo Bundeswehry podjęło decyzję o wstrzymaniu operacji całej floty bezzałogowców dostarczanych przez spółkę z Monachium.

Po wykryciu zagrożenia władze wojskowe Niemiec zdecydowały o wstrzymaniu lotów urządzeń produkowanych przez firmę Quantum Systems, co wymusiło rezygnację z udziału w wybranych manewrach. W odróżnieniu od Bundeswehry, pozostali użytkownicy systemów kontynuowali ich eksploatację.

Rzecznik producenta przekazał w oficjalnych komunikatach, że wstępna analiza potwierdziła aktywny atak ze strony wrogich podmiotów. Służby państwowe włączyły się w natychmiastowe neutralizowanie skutków incydentu.

Zagrożenie zostało opanowane we współpracy z odpowiednimi organami państwowymi. Oficjalne powiadomienie o zaistniałej sytuacji firma wystosowała 12 listopada, dzień po pierwszej publikacji brytyjskiego dziennika Financial Times.

Producent zapewnił, że eksploatacja bezzałogowych platform nie niesie ze sobą żadnego ryzyka dla operatorów, a wszystkie systemy wróciły do pełnej gotowości bojowej i operacyjnej.

Kontekst i znaczenie sprzętu dla Ukrainy i Bundeswehry

Tożsamość sprawców ataku nie została ustalona, choć krajowe organy ścigania od dłuższego czasu ostrzegają podmioty z sektora obronnego przed próbami sabotażu i działaniami hybrydowymi w sieci. Analitycy przypominają, że podobne metody zmanipulowanych aktualizacji wykorzystano m.in. w 2017 roku przy infekowaniu ukraińskiego oprogramowania księgowego, co uderzyło w systemy w ponad 65 państwach i zostało powiązane z rosyjskim wywiadem wojskowym GRU.

Firma Quantum Systems odgrywa istotną rolę jako dostawca nowoczesnych systemów bezzałogowych dla niemieckiego wojska oraz partner rządowy. Bezzałogowce Vector są od lat eksploatowane przez siły ukraińskie, gdzie producent prowadzi również własne zaplecze wytwórcze oraz współpracuje w ramach spółek joint venture. W strukturach Bundeswehry ten sam sprzęt funkcjonuje pod oznaczeniem Sokół lub Falke. Brytyjski dziennik Financial Times jako pierwszy powiadomił opinię publiczną o całym incydencie.