Hackeři napadli německého výrobce dronů Quantum Systems. Bundeswehr musel dočasně zastavit lety

Útočníci podle Financial Times zneužili server pro aktualizace softwaru QBase. Výrobce potvrdil kybernetický útok, německá armáda již podle firmy provoz obnovila.

GILCHING / BERLÍN – Německá obranně-technologická společnost Quantum Systems, která dodává bezpilotní prostředky německému Bundeswehru i ukrajinským ozbrojeným silám, se stala terčem kybernetického útoku. Neznámí pachatelé podle britského deníku Financial Times pronikli do softwarové infrastruktury výrobce a prostřednictvím aktualizačního serveru distribuovali škodlivý soubor.

Incident vyvolal bezpečnostní opatření v německé armádě. Bundeswehr preventivně pozastavil provoz dronů společnosti Quantum Systems, přičemž opatření zasáhlo také účast výrobce na jednom z nedávných vojenských cvičení.

Podle informací zveřejněných 13. listopadu však již byla omezení zrušena a německá armáda provoz bezpilotních systémů obnovila.

Škodlivý soubor se šířil přes aktualizační infrastrukturu

Podle Financial Times útočníci zneužili server určený k distribuci aktualizací systému QBase.

Tento software slouží k pozemnímu řízení bezpilotních prostředků, plánování letových misí a práci s provozními daty. Jde tedy o důležitou součást technologického zázemí dronů, nikoli pouze o běžný administrativní program.

Zneužití aktualizačního mechanismu představuje zvlášť závažný typ kybernetického incidentu. Útočníci se totiž mohou pokusit využít důvěru zákazníků v legitimní software výrobce.

Samotná distribuce škodlivého souboru ovšem ještě neprokazuje, že byl instalován na všech zařízeních zákazníků nebo že útočníci získali kontrolu nad jejich drony.

Výrobce útok odhalil již koncem října

Společnost Quantum Systems ve svém oficiálním prohlášení z 12. listopadu uvedla, že bezpečnostní incident zaznamenala na konci října 2026.

Následné interní vyšetřování podle firmy potvrdilo aktivní kybernetický útok neznámých nepřátelských aktérů.

Bezpečnostní a IT týmy společnosti začaly bezprostředně spolupracovat s příslušnými úřady a externími odborníky. Podle vedení firmy se podařilo hrozbu omezit.

Společnost současně oznámila, že incident nahlásila odpovědným státním institucím a pokračuje ve vyšetřování jeho okolností.

Bundeswehr přerušil lety, nyní jsou drony opět v provozu

Kybernetický útok vyvolal bezprostřední reakci německých ozbrojených sil.

Podle Financial Times Bundeswehr preventivně pozastavil lety bezpilotních prostředků Quantum Systems. Bezpečnostní opatření také zabránilo účasti společnosti na nedávném vojenském cvičení.

Dne 13. listopadu však společnost poskytla agentuře Reuters nové informace.

Podle jejího mluvčího je flotila bezpilotních prostředků opět v běžném provozu po celém světě, včetně Německa a Bundeswehru.

Firma rovněž uvedla, že německá armáda byla jediným zákazníkem, který provoz jejích systémů preventivně pozastavil.

Německé ministerstvo obrany se k podrobnostem operační připravenosti bezpilotních prostředků bezprostředně nevyjádřilo.

Quantum Systems má významné postavení také na Ukrajině

Společnost Quantum Systems patří mezi evropské výrobce bezpilotních systémů, jejichž technologie využívají ukrajinské ozbrojené síly.

Podle Financial Times zaměstnává na Ukrajině více než 200 pracovníků a vytvořila tři společné podniky s místními firmami.

Tyto podniky se zaměřují na výrobu útočných a záchytných dronů i bezpilotních pozemních prostředků.

Společnost se tak nepodílí pouze na dodávkách hotových technologií, ale také na rozvoji výrobních kapacit přímo na ukrajinském území.

Dosud však nebylo veřejně potvrzeno, že by kybernetický útok zasáhl ukrajinské výrobní závody, počítače vojenských operátorů nebo samotné bezpilotní prostředky.

Vyšetřovatelé zatím neoznámili pachatele

Totožnost útočníků zůstává neznámá.

Německé bezpečnostní instituce dlouhodobě upozorňují na riziko kybernetických operací proti obrannému průmyslu, zejména proti podnikům zapojeným do podpory Ukrajiny.

Takové bezpečnostní hodnocení však samo o sobě nedokazuje, kdo stojí za konkrétním útokem na Quantum Systems.

Bez veřejně doložených technických důkazů nelze odpovědnost připisovat Rusku, jiné zemi ani konkrétní hackerské skupině.

Případ ukazuje zranitelnost dodavatelských řetězců

Incident upozornil na bezpečnostní rizika spojená s aktualizacemi specializovaného vojenského softwaru.

Pokud útočníci získají přístup k distribuční infrastruktuře výrobce, mohou ohrozit důvěryhodnost aktualizací používaných větším počtem zákazníků.

V případě vojenských technologií je taková situace mimořádně citlivá, protože software může sloužit k plánování operací a správě bezpilotních systémů.

Quantum Systems tvrdí, že díky přijatým opatřením již provoz jejích systémů nepředstavuje riziko pro koncové uživatele ani operátory.

Rozsah případného úniku dat, přesný technický průběh útoku a jeho dopady na jednotlivé zákazníky však dosud nebyly veřejně objasněny.

Český zpravodaj