Veille menaces / Attaque
Quantum Systems : un malware déguisé en mise à jour logicielle, la Bundeswehr cloue ses drones au sol
Le fabricant allemand de drones Quantum Systems indique avoir détecté en octobre « une cyberattaque active menée par des acteurs hostiles » et l'avoir contenue avec les autorités. Selon le Financial Times, repris par Dronewatch et DroneXL, les attaquants ont déposé un fichier malveillant sur le serveur qu'utilise Quantum pour diffuser les mises à jour de QBase, son logiciel de contrôle au sol et de planification de mission. La Bundeswehr a cloué ses drones Quantum au sol par précaution. Quantum a déclaré à Reuters le 13 novembre que la flotte vole de nouveau et que la Bundeswehr est le seul client à avoir immobilisé ses systèmes. Les auteurs et leur point d'entrée ne sont pas publics.
- Secteur
- Tech et SaaS
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Quantum Systems, QBase, Vector
- Comment c'est arrivé
- Selon le Financial Times, repris par Dronewatch, des pirates ont diffusé un fichier de mise à jour malveillant via un serveur servant aux mises à jour de QBase. Der Spiegel, repris par DroneXL, indique que des attaquants inconnus sont entrés dans le réseau de Quantum Systems et ont laissé le malware sur un serveur de mise à jour interne, déguisé en mise à jour ordinaire de QBase. La manière dont ils sont d'abord entrés dans le réseau n'est pas publique.[2][3] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 13 nov. 2026
- Qui est touché
- La Bundeswehr, qui utilise le drone de reconnaissance Vector de Quantum (appelé Falke), a cloué ses drones Quantum au sol par précaution ; selon le FT, elle en a suspendu « un nombre important » et Quantum a manqué un exercice militaire récent. Selon Der Spiegel, repris par DroneXL, le fichier a atteint des serveurs de la Bundeswehr et d'autres clients, mais un contrôle l'a intercepté avant qu'il n'atteigne les drones. Quantum affirme que la Bundeswehr est le seul client à avoir immobilisé ses systèmes et que la flotte fonctionne de nouveau normalement, y compris en Allemagne.[1][2][3] Vérifié le 13 nov. 2026
- Acteur
- Non attribué. Non nommé. Quantum Systems parle seulement d'« acteurs hostiles » et n'a pas dit qui il tient pour responsable.
Chronologie
- Le Financial Times révèle que la Bundeswehr a cloué au sol des drones Quantum après la diffusion d'un fichier malveillant via le serveur de mise à jour de QBase. Quantum confirme le jour même avoir détecté fin octobre « une cyberattaque active menée par des acteurs hostiles » et l'avoir contenue « en collaboration étroite et transparente avec les autorités ». Der Spiegel rapporte que le contre-espionnage militaire (MAD), le renseignement intérieur (BfV) et l'office fédéral de la sécurité informatique (BSI) enquêtent. [1][2][3][4]
- Quantum déclare à Reuters que « la flotte fonctionne normalement dans le monde entier, y compris en Allemagne et pour la Bundeswehr » et que « la Bundeswehr est le seul client à avoir immobilisé ses systèmes par précaution ». L'armée allemande n'a pas commenté dans l'immédiat. [1]