Cyberangriff auf Quantum Systems: Bundeswehr setzt Drohnen aus

Ein Cyberangriff auf einen Hersteller militärisch nutzbarer Drohnen trifft auf ein ungewöhnliches Spannungsfeld: Quantum Systems hält den Betrieb seiner Systeme nach eigener Einschätzung für sicher, die Bundeswehr setzt den Flugbetrieb der Unternehmensdrohnen in Deutschland dennoch aus. Das Unternehmen teilte mit, Ende Oktober 2026 einen Cybersicherheitsvorfall festgestellt zu haben.

Quantum Systems hat seinen Sitz in Gilching bei München und entwickelt Drohnen für militärische wie zivile Anwendungen. Bisher lag ein Schwerpunkt auf Geräten zur Aufklärung und Überwachung. Die Systeme werden auch von den ukrainischen Streitkräften im Abwehrkrieg gegen Russland eingesetzt. Außerhalb Deutschlands sei die Flotte regulär in Betrieb geblieben. Das Flugverbot der Bundeswehr gilt demnach für Deutschland; eine Stellungnahme des Verteidigungsministeriums lag zunächst nicht vor.

Der Vorfall berührt eine grundsätzliche Frage für den Einsatz vernetzter Technik in sicherheitsrelevanten Bereichen: Wie lässt sich ein möglicher Angriff auf die Infrastruktur eines Herstellers von einer Gefahr für die bereits ausgelieferten Systeme unterscheiden? Quantum Systems erklärt, für Endnutzer und Betreiber bestehe kein Risiko beim Betrieb. Zugleich bleibt die Untersuchung des Vorfalls offen. Die Aussetzung durch die Bundeswehr zeigt, dass diese Einschätzung nicht automatisch bedeutet, dass alle Nutzer den Betrieb fortsetzen.

Zum Produktportfolio gehören neben Fluggeräten auch Über- und Unterwasserdrohnen sowie die Steuerungssoftware Mosaic für unbemannte Systeme. Ein neueres Produkt ist das Aufklärungssystem Reliant, das länger als zehn Stunden überwachen und senkrecht starten kann. Ebenso bleibt offen, wie lange die Einschränkung für die Bundeswehr gilt. Für Betreiber und Behörden geht es nun darum, Sicherheitsbewertung und Einsatzfähigkeit miteinander abzuwägen, während die Untersuchung weiterläuft.

Angriff erkannt und eingedämmt

Quantum Systems beschreibt den Vorfall als aktiven Cyberangriff durch feindliche Akteure. Entdeckt worden sei er bei einer internen Untersuchung, teilte das Unternehmen mit. Damit macht der Hersteller deutlich, dass die Feststellung nach eigener Darstellung aus einer Prüfung der eigenen Systeme hervorging.

Nach Angaben des Unternehmens reagierten die IT- und Sicherheitsteams gemeinsam mit Behörden. Sie hätten die Bedrohung eingedämmt. Das bedeutet zunächst, dass der Angriff begrenzt worden sein soll; es beantwortet jedoch nicht alle Fragen zur möglichen Reichweite oder zu den Folgen. Quantum Systems hat den Vorfall den zuständigen Behörden gemeldet. Die Untersuchung dauert an. Wer hinter dem Angriff stehen könnte, ist damit nicht geklärt. Die Beschreibung als feindliche Akteure ist die Einordnung des Unternehmens und noch keine öffentlich bestätigte Zuschreibung zu bestimmten Personen oder Gruppen.

Der Hersteller erklärt zugleich, bei Endnutzern und Betreibern bestehe kein Risiko, wenn sie die Systeme einsetzen. Diese Einschätzung steht neben der Entscheidung der Bundeswehr, den Flugbetrieb der Drohnen in Deutschland auszusetzen. Beides muss sich nicht zwingend widersprechen: Eine vorläufige Einschränkung kann auch dazu dienen, den Sachverhalt zu prüfen, während der Anbieter den Betrieb grundsätzlich weiterhin als sicher bewertet.

Für Unternehmen, Behörden und militärische Nutzer stellt sich damit nicht nur die Frage, ob ein Angriff technisch eingedämmt ist. Entscheidend ist auch, ob sich Integrität und Sicherheit der Systeme unabhängig genug beurteilen lassen, um einen Einsatz verantworten zu können. Gerade bei unbemannten Geräten, die Informationen erfassen und über Steuerungssoftware betrieben werden, ist Vertrauen in Updates, Zugänge und interne Abläufe Teil der Einsatzsicherheit. Solange die Untersuchung läuft, bleiben sowohl die Ursache als auch mögliche längerfristige Folgen offen.

Einsatz in Deutschland ausgesetzt

Für den Einsatz in Deutschland gilt ein Flugverbot für die Drohnen des Herstellers. Das Unternehmen teilte mit, die Bundeswehr habe diese Entscheidung getroffen. Eine eigene Stellungnahme des Verteidigungsministeriums zu dem Vorgang lag zunächst nicht vor. Damit bleibt öffentlich zunächst offen, welche Erwägungen der Aussetzung zugrunde liegen und unter welchen Bedingungen ein Flugbetrieb wieder möglich wäre.

Die Einschränkung betrifft nach Darstellung des Unternehmens nicht die gesamte Flotte weltweit. Außerhalb Deutschlands seien die Drohnen regulär im Einsatz geblieben. Diese unterschiedliche Behandlung zeigt, dass die Reaktion auf den Vorfall je nach Einsatzort verschieden ausfällt.

Quantum Systems mit Sitz in Gilching bei München stellt Drohnen für militärische und zivile Anwendungen her. Zum Schwerpunkt zählen Systeme für Aufklärung und Überwachung. Die Geräte werden auch von den ukrainischen Streitkräften im Abwehrkrieg gegen Russland eingesetzt. Vor diesem Hintergrund hat eine Entscheidung über den Flugbetrieb nicht nur technische Bedeutung: Aufklärungsdrohnen können Informationen für weitere Entscheidungen liefern, während ein Flugverbot den Einsatz solcher Systeme begrenzt.

Auch die Frage, wie lange die Einschränkung gelten soll, ist offen. Für die Beurteilung der Maßnahme wäre zudem eine Stellungnahme der Bundeswehr oder des Verteidigungsministeriums relevant; zunächst äußerte sich das Ministerium jedoch nicht. Solange diese Informationen fehlen, lässt sich weder der Umfang des Flugverbots genauer bestimmen noch beurteilen, welche Bedingungen für eine Rückkehr zum Betrieb in Deutschland gelten könnten.

Hersteller versichert: kein Risiko für Nutzer

Quantum Systems erklärt, dass Endnutzer und Betreiber die Systeme weiterhin ohne Risiko betreiben könnten. Diese Einschätzung stammt vom Hersteller selbst. Für Nutzer ist deshalb wichtig, die Zusicherung nicht mit einer abgeschlossenen Aufklärung des Vorfalls gleichzusetzen: Die Untersuchung dauert an.

Quantum Systems teilte mit, eine interne Untersuchung habe den Cyberangriff aufgedeckt. Die IT- und Sicherheitsteams hätten die Bedrohung gemeinsam mit Behörden eingedämmt. Das Unternehmen meldete den Vorfall den zuständigen Stellen.

Der Begriff „eingedämmt“ beschreibt zunächst, dass eine Bedrohung begrenzt worden sein soll. Er beantwortet für sich genommen nicht, ob sämtliche Ursachen geklärt sind oder welche Prüfungen vor einer weiteren Nutzung vorgenommen wurden. Gerade bei unbemannten Systemen ist die Frage relevant, wie sichergestellt wird, dass Software und Steuerung zuverlässig funktionieren. Quantum Systems entwickelt neben Drohnen auch die Steuerungssoftware Mosaic für unbemannte Systeme.

Für Betreiber bleibt damit eine praktische Abwägung: Sie müssen die Erklärung des Herstellers berücksichtigen, zugleich aber die laufende Untersuchung und mögliche Vorgaben der zuständigen Stellen beachten. Das gilt besonders dort, wo Drohnen für militärische Aufklärung oder Überwachung eingesetzt werden. Auch zu Ergebnissen der Untersuchung machte das Unternehmen noch keine Angaben. Seine Zusicherung zum Betrieb steht daher neben offenen Fragen zu Ursache, Umfang und technischer Aufarbeitung des Angriffs.

Drohnen für militärische und zivile Aufgaben

Quantum Systems hat seinen Sitz in Gilching bei München und entwickelt sowie produziert Drohnen, die sowohl militärisch als auch zivil genutzt werden können. Bisher standen bei dem Unternehmen vor allem Systeme zur Aufklärung und Überwachung im Mittelpunkt. Solche Drohnen dienen dazu, Informationen aus der Luft zu gewinnen und Bereiche zu beobachten. Damit bewegen sich die Produkte in einem Feld, in dem dieselbe technische Grundfähigkeit je nach Einsatzgebiet unterschiedlichen Zwecken dienen kann.

Eine militärische Verwendung ist nicht nur theoretisch: Die ukrainischen Streitkräfte setzen Drohnen des Herstellers im Abwehrkrieg gegen Russland ein. Das verleiht einem Sicherheitsvorfall bei einem deutschen Anbieter eine Bedeutung, die über den unmittelbaren Betrieb einzelner Systeme hinausgeht. Zugleich zeigt sich, wie eng technische Fragen mit der Nutzung unbemannter Systeme in einem Krieg verbunden sind.

Zum neueren Produktportfolio zählt das Aufklärungssystem Reliant. Es kann mehr als zehn Stunden überwachen und senkrecht starten. Die lange angegebene Einsatzdauer und die Fähigkeit zum senkrechten Start beschreiben Eigenschaften des Systems; daraus lässt sich jedoch nicht ableiten, wie es in einem konkreten Einsatz verwendet wird. Neben den Fluggeräten entwickelt Quantum Systems mit Mosaic auch Steuerungssoftware für unbemannte Systeme. Software dieser Art ist ein Bestandteil der technischen Ausstattung, mit der solche Systeme gesteuert werden.

Das Unternehmen entwickelt außerdem Über- und Unterwasserdrohnen. Sein Tätigkeitsfeld beschränkt sich damit nicht auf Fluggeräte, sondern umfasst unbemannte Systeme für verschiedene Umgebungen. Die Bandbreite macht jedoch deutlich, dass Fragen der Sicherheit und der Regulierung nicht allein die Drohne selbst betreffen: Auch Steuerungssoftware und unterschiedliche Einsatzbereiche gehören dazu.