A Quantum Systems, empresa alemã de drones, confirmou nesta semana ter sido alvo de um ataque cibernético. Segundo a companhia, o incidente foi identificado no fim de outubro de 2026 e, após uma investigação interna, revelou-se um ataque ativo conduzido por agentes hostis.
A empresa afirma que a ameaça foi contida graças à rápida resposta de suas equipes de TI e segurança, em colaboração com as autoridades, e que o caso foi comunicado aos órgãos competentes. Nas palavras da própria empresa, em comunicado de 12 de novembro, não há risco em operar seus sistemas não tripulados para usuários finais e operadores.
Segundo reportagens da Der Spiegel e do Financial Times, citando fontes internas, os atacantes conseguiram colocar um arquivo malicioso em um servidor de atualizações do QBase, o software de controle em solo e planejamento de missões da empresa, que permite aos operadores planejar missões, acompanhar voos e processar dados a partir do solo.
A atualização adulterada teria chegado a servidores de militares alemães e de outros clientes, mas não teria infectado diretamente os drones. Não está claro quantos clientes chegaram a instalar a atualização. A Der Spiegel identificou o drone de reconhecimento Vector, conhecido como Falke no serviço militar alemão, como um dos aparelhos cujas missões são planejadas com o QBase.
Como medida de precaução, as Forças Armadas alemãs (Bundeswehr) retiraram de operação os drones da Quantum Systems, o que impediu a participação da empresa em um exercício militar recente. De acordo com a própria companhia, a Bundeswehr foi o único cliente a suspender seus sistemas por essa razão.
Em 13 de novembro, a empresa informou que sua frota opera normalmente no mundo todo, incluindo na Alemanha e junto à Bundeswehr, e que os drones alemães voltaram a voar. A companhia não especificou quando a suspensão começou ou terminou, nem quantos drones foram afetados, e as Forças Armadas não confirmaram de forma independente a retomada dos voos. O ministério da Defesa alemão recusou-se a comentar o caso.
A empresa não atribuiu publicamente o ataque a nenhum grupo e, segundo a BleepingComputer, acredita ter sido alvo por causa de seu recente apoio à Ucrânia. Uma fonte de segurança citada pela emissora alemã BR24 aponta que muitos indícios sugerem uma origem russa, mas trata-se de uma avaliação não confirmada oficialmente. A investigação segue com autoridades estaduais e especialistas em segurança cibernética.
A Quantum Systems, fundada em 2015, fornece drones à Ucrânia há anos e produz parte de seus equipamentos no país. Em outubro o chanceler alemão Friedrich Merz anunciou financiamento para dezenas de milhares de drones interceptadores da empresa.
