La empresa alemana de drones de defensa confirmó que actores hostiles introdujeron un archivo malicioso en su servidor de distribución de software a fines de octubre. Como medida de precaución, las Fuerzas Armadas de Alemania suspendieron temporalmente el uso de una parte importante de su flota.
Quantum Systems, fabricante alemán de drones con sede en Gilching, Baviera, confirmó haber sufrido un ciberataque a fines de octubre perpetrado por lo que describió como "actores hostiles". El incidente fue detectado por los propios equipos internos de la compañía y derivó en la inmovilización temporal de una porción significativa de la flota de drones que opera la Bundeswehr.
Según se informó, los atacantes lograron introducir un archivo de actualización malicioso en el servidor que Quantum Systems usa para distribuir QBase, su software de control de misión y planificación de vuelo. El archivo estaba camuflado como una actualización rutinaria y habría llegado a los servidores de la Bundeswehr y de otros clientes, aunque no a los propios drones, según esas mismas informaciones. La empresa señaló que la amenaza fue contenida con rapidez gracias a la intervención de sus equipos de tecnología y seguridad en colaboración con autoridades estatales, y aseguró que "no existe riesgo" para los usuarios finales y operadores de sus sistemas.
Citando a la compañía, la prensa alemana reportó una prohibición de vuelo en Alemania, mientras que la flota desplegada fuera del país habría continuado en uso regular. La Bundeswehr no confirmó oficialmente la magnitud de los drones afectados ni el plazo para su reactivación. También se informó que la inmovilización impidió a Quantum Systems participar en un reciente ejercicio militar.
El contexto geopolítico amplifica la gravedad del incidente. Quantum Systems emplea a más de 2.000 personas en ocho países y mantiene una estrecha colaboración con las fuerzas armadas ucranianas, incluida la producción de drones y la operación de empresas conjuntas en ese país. A principios de octubre, el canciller alemán Friedrich Merz anunció la financiación de decenas de miles de drones de interceptación del fabricante con destino a Ucrania, lo que convierte a la empresa en un blanco de alto valor para actores estatales hostiles.
Según se informó, la inteligencia alemana ya había advertido en julio sobre el aumento del riesgo de ciberataques y sabotajes rusos contra empresas de defensa que apoyan a Ucrania.
Se informó que otros fabricantes de drones también habrían sido blanco de ciberataques en el mismo período, aunque sin divulgar más detalles. El episodio plantea una tensión de fondo en la industria europea de defensa: el origen nacional de un dron no garantiza por sí solo la seguridad del sistema. El software, la infraestructura de actualizaciones y el entorno informático del fabricante se han convertido en vectores de ataque tan críticos como el hardware. Quantum Systems declaró que mantiene planes de mitigación y se esfuerza por cumplir con los más altos estándares de seguridad, reconociendo que la industria lleva años enfrentando ciberataques persistentes.
