Взлом сервера обновлений немецкой компании Quantum Systems заставил Бундесвер временно прекратить полёты военных беспилотников и отказаться от их участия в учениях. Злоумышленники распространили вредоносный файл через инфраструктуру обновлений наземного программного обеспечения QBase. К 13 ноября ограничения сняли, а производитель объявил о восстановлении нормальной работы всего парка дронов.
Quantum Systems подтвердила, что обнаружила кибератаку в конце октября 2026 года. Внутреннее расследование выявило активное проникновение в корпоративную инфраструктуру. Специалисты компании совместно с государственными ведомствами локализовали угрозу. Официальное сообщение от 12 ноября не раскрывает способ первоначального проникновения и технические характеристики вредоносной программы.
По сведениям Der Spiegel и Financial Times, атакующие получили доступ к серверу распространения обновлений QBase и разместили там заражённый файл. Программа позволяет операторам планировать задания, контролировать полёты и обрабатывать собранную информацию. QBase применяют, в частности, для разведывательных беспилотников Vector, известных в немецкой армии под названием Falke.
Поддельное обновление поступило на серверы Бундесвера и других клиентов Quantum Systems. Однако подтверждений заражения непосредственно бортовых систем беспилотников нет. Неизвестно также, сколько получателей установили вредоносный файл и удалось ли злоумышленникам закрепиться в клиентской инфраструктуре. Нештатное распространение обновления вызвало подозрения и привело к защитным мерам.
Немецкие военные решили временно остановить эксплуатацию беспилотников Quantum Systems до выяснения обстоятельств. По сведениям Financial Times, ограничения помешали производителю участвовать в недавних военных учениях. Однако 13 ноября компания сообщила Reuters, что полёты возобновились. Бундесвер оказался единственным заказчиком, приостановившим использование техники.
Потенциальный масштаб компрометации выходит за пределы немецкой армии. Quantum Systems поставляет беспилотники военным заказчикам Германии, Испании и Нидерландов, а также работает с гражданскими организациями. Программное обеспечение QBase 3D используется и с геодезическими аппаратами Trinity Pro. Однако сообщений о заражении наземных станций других стран или гражданских пользователей пока нет.
К расследованию, по сообщениям немецких СМИ, подключились военная контрразведка MAD, Федеральное ведомство по охране конституции BfV и Федеральное ведомство по информационной безопасности BSI. Личности атакующих не установлены. Quantum Systems заявляет об отсутствии угрозы для операторов после локализации инцидента. Публичных индикаторов компрометации, номеров CVE, оценок CVSS и сведений об отдельных исправлениях QBase на момент публикации нет.
