Der deutsche Drohnenhersteller Quantum Systems entdeckte Ende Oktober 2026 einen Cyberangriff. Das Unternehmen aus Gilching entwickelt unbemannte Systeme und KI-gestützte Steuerungssoftware und beliefert unter anderem die Bundeswehr sowie ukrainische Streitkräfte. Eine sofort eingeleitete interne Untersuchung stellte einen laufenden Angriff fest. Am 12. November 2026 machte der Hersteller den Vorfall öffentlich.
Nach Berichten von Der Spiegel und Financial Times war der Update-Verteilserver des Herstellers kompromittiert. Über ihn soll eine schädliche Update-Datei für QBase an Kunden gelangt sein. QBase ist die Software zur Bodensteuerung und Missionsplanung, unter anderem für die Aufklärungsdrohne Vector, die bei der Bundeswehr Falke heißt. Das außerplanmäßige Update löste beim Hersteller Alarm aus. Wie viele Kunden es installierten und wie die Täter den Server kompromittierten, blieb offen.
Die Bundeswehr nahm die Drohnen vorsorglich außer Betrieb. Dadurch konnten Systeme des Herstellers laut Financial Times nicht an einer Militärübung teilnehmen. Am 13. November 2026 erklärte Quantum Systems, die Flotte sei weltweit einschließlich der Bundeswehr wieder regulär im Einsatz. Die genaue Dauer des Flugstopps wurde nicht genannt. Nach Unternehmensangaben war die Bundeswehr der einzige Kunde, der die Systeme stilllegte.
Die IT- und Sicherheitsteams dämmten den Angriff nach Angaben des Herstellers gemeinsam mit Behörden ein. Quantum Systems meldete den Vorfall den zuständigen Stellen und untersuchte ihn mit Behörden sowie internen und externen Cybersicherheitsexperten. Das Unternehmen erklärte, der Betrieb der unbemannten Systeme berge für Nutzer und Betreiber kein Risiko.