Quantum Systems Cyberangriff: Bundeswehr traute keiner Drohne

Quantum Systems meldet einen Cyberangriff durch feindliche Akteure. Die Bundeswehr zog vorsorglich Drohnen ab, nun sind sie laut Hersteller wieder im Einsatz.

Ein bayerisches Rüstungs-Start-up, dessen Drohnen die Ukraine im Abwehrkrieg nutzt, meldet einen aktiven Cyberangriff durch feindliche Akteure. Quantum Systems aus Gilching bei München bestätigte Ende Oktober 2026 einen Cybersicherheitsvorfall, der die Bundeswehr zu einer ungewöhnlichen Reaktion zwang: Sie zog Drohnen des Herstellers vorsorglich aus dem Verkehr.

Für ein Unternehmen, das zur kritischen Verteidigungsinfrastruktur Europas zählt, ist das mehr als eine IT-Panne.

Bundeswehr reagiert vorsichtshalber

Nach einem Bericht der Financial Times habe die Bundeswehr die Maßnahme ergriffen, nachdem Quantum Systems von dem Vorfall betroffen gewesen sei, so die Zeitung laut Br. Das Verteidigungsministerium äußerte sich auf Anfrage in Berlin nicht zu dem Medienbericht, weder bei Br noch bei T Online oder n-tv. Dieses Schweigen aus dem Ministerium lässt offen, wie ernst der Vorfall intern eingestuft wird, während das Unternehmen sich nach aussen zurückhaltend aeussert. Demnach war die Bundeswehr der einzige Kunde, der überhaupt zu diesem Schritt griff, während der Rest der Flotte international weiterlief. Das wirft die Frage auf, ob es sich um eine rein vorsorgliche Maßnahme eines besonders sicherheitsbewussten Kunden handelte oder ob die Bundeswehr über Informationen verfügte, die andere Abnehmer nicht hatten.

Fest steht laut Unternehmensmitteilung, dass die Drohnenflotte inzwischen wieder vollständig im Einsatz ist, auch bei der Bundeswehr selbst. Quantum Systems betonte gegenüber Br, die Flotte sei weltweit im Betrieb, auch in Deutschland und bei der Bundeswehr. Mittlerweile gibt das Unternehmen Entwarnung. „Unsere Flotte ist regulär und weltweit im Einsatz“, sagte Paul Strober, Sprecher von Quantum Systems, laut T Online. „Wir arbeiten eng mit den Sicherheitsbehörden und unseren Kunden zusammen in der Nachbereitung des Cyberangriffes.“ Eine sofortige interne Untersuchung habe demnach einen aktiven Cyberangriff durch feindliche Akteure aufgedeckt, der von den IT- und Sicherheitsteams des Unternehmens in Zusammenarbeit mit Behörden eingedämmt worden sei. Details zu den Angreifern, der genutzten Angriffsmethode oder dem konkreten Schadensausmaß nannte das Unternehmen in keiner der drei Quellen.

Geopolitisches Risiko für Rüstungs-Start-ups

Quantum Systems ist kein gewöhnliches Start-up. Das Unternehmen beliefert ukrainische Streitkräfte mit Aufklärungs- und Überwachungsdrohnen und entwickelt mit dem System Reliant eine Plattform, die große Räume über mehr als zehn Stunden kontinuierlich überwachen kann, senkrecht startet und mit bordeigener KI ausgestattet ist. Hinzu kommt die Steuerungssoftware Mosaic für unbemannte Systeme, mit der verschiedene unbemannte Plattformen koordiniert gesteuert werden sollen. Neben den etablierten Aufklärungsdrohnen arbeitet Quantum Systems laut Br zudem an Über- und Unterwasserdrohnen, was das Portfolio des Unternehmens über die Luft hinaus auf weitere militärisch relevante Einsatzbereiche ausweitet. Wer solche Technologie für einen Krieg in Europa liefert, gilt als potenzielles Angriffsziel. Der Fall wird von Beobachtern als Beispiel dafür gelesen, wie eng Cybersicherheit und Verteidigungsfaehigkeit mittlerweile verzahnt sind.

Ein Hersteller, dessen Produkte im aktiven Abwehrkrieg gegen Russland eingesetzt werden, steht zwangsläufig im Visier von Akteuren, die ein Interesse daran haben, diese Lieferketten zu stören oder Informationen über die eingesetzten Systeme zu gewinnen. Dass der Angriff zeitlich kurz vor einer intensiveren Nutzungsphase der Drohnen bekannt wurde, wird von Beobachtern als zusaetzlich brisant für alle beteiligten Kunden eingestuft, nicht nur für die Bundeswehr. Für den deutschen Mittelstand, der zunehmend in Verteidigungstechnologie investiert, ist das eine Warnung. Rüstungs-Start-ups genießen politisch Rückenwind, geopolitisch stehen sie aber im Fadenkreuz. Wer öffentlich als Zulieferer der Ukraine auftritt, muss mit gezielten Angriffen rechnen, die über klassische Wirtschaftsspionage hinausgehen. Die Reaktion der Bundeswehr, Systeme trotz Entwarnung des Herstellers vorsorglich aus dem Verkehr zu ziehen, zeigt, dass staatliche Abnehmer ihre eigene Risikobewertung vornehmen, unabhängig davon, wie ein betroffenes Unternehmen den Vorfall selbst kommuniziert. Für die gesamte Branche der Verteidigungs-Start-ups dürfte der Fall Quantum Systems zum Lehrstück werden, wie schnell ein Cybersicherheitsvorfall operative Konsequenzen bei Kunden auslösen kann, selbst wenn das betroffene Unternehmen selbst keine Gefahr für Endnutzer sieht.

Business Punk Check

Ein Rüstungs-Start-up, das offiziell nichts zu Angreifern, Methode oder Schadensausmaß sagt, aber gleichzeitig beteuert, es bestehe kein Risiko für Endnutzer. Beides passt nicht zusammen: Entweder der Angriff war so unbedeutend, dass Kommunikation kein Problem wäre, oder er war ernst genug, dass Transparenz fehlt. Die Bundeswehr reagierte schneller und vorsichtiger als das Unternehmen selbst kommunizierte, das sagt mehr über die reale Risikoeinschätzung als jede Pressemitteilung. Für Investoren und potenzielle Kunden von Verteidigungs-Start-ups bedeutet der Fall: Cybersicherheit gehört in die Due Diligence, nicht in die Marketingbroschüre. Wer in diesem Sektor wächst, braucht nicht nur Hardware-Innovation, sondern belastbare Sicherheitsarchitektur, die auch unter Beschuss durch staatliche Akteure hält. Die offene Frage bleibt, wer hinter dem Angriff steckt und ob das Vertrauen der Bundeswehr dauerhaft erschüttert ist.

Auf einen Blick

• Quantum Systems meldete Ende Oktober 2026 einen Cybersicherheitsvorfall durch feindliche Akteure.
• Die Bundeswehr zog demnach vorsorglich Drohnen des Herstellers aus dem Verkehr, war dabei aber der einzige Kunde mit dieser Reaktion.
• Das Unternehmen erklärt, die Flotte sei wieder weltweit im Einsatz, Risiken für Endnutzer bestünden nicht.
• Quantum-Drohnen wie das System Reliant werden von ukrainischen Streitkräften im Abwehrkrieg gegen Russland eingesetzt.

Quellen: Br, T Online, KI-unterstützt