Quantum Systems vermutet, wegen seiner kürzlich angekündigten Unterstützung für die Ukraine ins Visier geraten zu sein. Im Oktober hatte die Bundesregierung Mittel bereitgestellt, um Zehntausende Abfangdrohnen von Quantum Systems in der Ukraine für die ukrainischen Streitkräfte zu bauen. Einen konkreten Urheber nannte das Unternehmen nicht. „Die europäische Rüstungsindustrie ist seit Jahren anhaltenden Cyberangriffen ausgesetzt“, erklärte Quantum Systems. „Unternehmen, die bei der Unterstützung der Ukraine an vorderster Front stehen, werden gerade deshalb angegriffen, weil unsere Arbeit für die Sicherheit unserer Kunden entscheidend ist.“ Die Ermittlungen laufen in enger Abstimmung mit staatlichen Stellen.
Nach Informationen von Der Spiegel und der Financial Times, die sich auf interne Quellen berufen, erfolgte die Kompromittierung über eine bösartige Update-Datei für QBase. Dabei handelt es sich um die Bodenkontroll- und Missionsplanungssoftware von Quantum Systems; Angriffspunkt war damit der Server, über den der Hersteller Updates verteilt. Laut Der Spiegel wird unter anderem die Aufklärungsdrohne Vector, bei der Bundeswehr als „Falke“ geführt, mit QBase geplant.
Das außerplanmäßig an Kunden ausgelieferte Update löste bei Quantum Systems Alarm aus. Wie viele Kunden es tatsächlich installiert haben, ist unklar.
Weiteren Berichten zufolge ließ die Bundeswehr Drohnen von Quantum Systems vorsorglich am Boden und schloss die Systeme des Unternehmens von einer jüngsten Militärübung aus. An der Aufarbeitung sollen der Militärische Abschirmdienst (MAD), das Bundesamt für Verfassungsschutz (BfV) und das Bundesamt für Sicherheit in der Informationstechnik (BSI) beteiligt sein.
Quantum Systems ist nicht der erste Drohnenhersteller mit Ukraine-Bezug, der angegriffen wurde: Im Juli traf ein DNS-Hijacking den australischen Hersteller CubePilot, der die Ukraine ebenfalls offen unterstützt, und verursachte schwere Betriebsstörungen. Ein solcher Angriff könnte unter anderem genutzt werden, um manipulierte Updates an nachgelagerte Nutzer der CubePilot-Systeme auszuliefern; eine Kompromittierung in diesem Ausmaß wurde jedoch nie bestätigt.