Quantum Systems: Generalstaatsanwalt ermittelt nach Cyberattacke

Ermittlungen nach Angriff auf Quantum Systems

Nach einem Cyberangriff auf den Drohnenhersteller Quantum Systems ermittelt die Generalstaatsanwaltschaft Bamberg gegen Unbekannt. Die in Bamberg angesiedelte Zentralstelle Cybercrime führt die strafrechtlichen Ermittlungen gemeinsam mit dem bayerischen Landeskriminalamt.

Quantum will Produktion in der Ukraine ausbauen

Quantum Systems beliefert die ukrainischen Streitkräfte im Abwehrkrieg gegen Russland. Das Unternehmen mit Sitz in Gilching vor den Toren Münchens stellt Aufklärungs- und Abfangdrohnen her und wird mit einer Bewertung von sieben Milliarden Euro zu den wertvollsten deutschen Jungunternehmen gezählt.

Anfang Oktober hatte Kanzler Friedrich Merz (CDU) bei einem Besuch in Kiew die Lieferung tausender Abfangdrohnen angekündigt. Quantum soll diese Drohnen in der Ukraine herstellen.

Angriff Ende Oktober

Der Cyberangriff ereignete sich Ende Oktober. Quantum Systems sprach von einem „feindseligen Akteur“; öffentlich äußerte sich bislang niemand dazu, ob Russland oder eine russische Hackergruppe verantwortlich ist.

Quantum hatte die Attacke am Donnerstagabend auf seiner Webseite publik gemacht und nach eigenen Angaben die zuständigen Behörden informiert. Worum es den Tätern ging, teilte das Unternehmen nicht mit.

Mehrere Sicherheitsbehörden befassen sich mit dem Fall

Nach einem Bericht der Süddeutschen Zeitung soll Schadsoftware auf einem Server für Updates entdeckt worden sein. Demnach untersuchen auch der Verfassungsschutz, der Bundeswehr-Geheimdienst MAD und das Bundesamt für Sicherheit in der Informationstechnik den Angriff.

Der Vorgang beschäftigt zudem das bayerische Innenministerium und die Sicherheitsbehörden im Freistaat, wie Wirtschaftsstaatssekretär Tobias Gotthardt (Freie Wähler) sagte. Nach Einschätzung europäischer Sicherheitsfachleute und -behörden hat Russland die Zahl seiner Cyberattacken gegen Westeuropa in den vergangenen Monaten generell erhöht.

Drohnen weiter im Einsatz

Nach Angaben von Quantum Systems sind die Drohnen des Unternehmens überall im Einsatz beziehungsweise in Betrieb. Zuerst hatte die Financial Times berichtet, lediglich die Bundeswehr habe Flüge der Quantum-Drohnen zeitweilig ausgesetzt.

Der Angriff fällt in eine Phase, in der Drohnen für die ukrainische Verteidigung und für die europäische Sicherheitsdebatte deutlich an Bedeutung gewonnen haben. Quantum Systems verbindet dabei mehrere sensible Bereiche: Das Unternehmen entwickelt militärisch nutzbare Systeme, liefert an die Ukraine und soll seine Produktion dort ausbauen.

Besonders kritisch ist die mögliche Lieferkettenkomponente. Wenn Schadsoftware über einen Update-Server verbreitet wird, kann ein Angriff grundsätzlich nicht nur den Hersteller, sondern auch Betreiber und Einsatzsysteme erreichen. Genau deshalb arbeiten neben der Strafverfolgung weitere Sicherheitsbehörden an der Aufklärung.

Angriff auf sicherheitsrelevante Lieferketten

Eine Verantwortungszuweisung an Russland oder eine konkrete Hackergruppe liegt öffentlich nicht vor. Der Fall zeigt jedoch, welche Folgen die stärkere Verzahnung von Rüstungsproduktion, Software und militärischem Einsatz haben kann: Sicherheitsprüfungen müssen nicht an der Unternehmensgrenze enden, sondern auch Updates, Dienstleister und verbundene Netze erfassen.

Für Quantum Systems und seine Kunden steht neben der Täteridentifizierung die Frage im Mittelpunkt, ob Systeme sicher betrieben werden können und ob Produktions- oder Einsatzabläufe betroffen waren. Die Ermittlungen in Bamberg sollen nun klären, wie der Angriff ablief, welche Daten oder Systeme im Visier standen und ob weitere Einrichtungen gefährdet sein könnten.

Pressespiegel: Einigkeit, Unterschiede und offene Fragen

Euronews: „Bundeswehr besorgt nach Cyberangriff auf deutschen Drohnen-Hersteller Quantum“ (13.11.2026)

Der Beitrag stellt die Sorge der Bundeswehr und die mögliche Schadsoftware über ein Server-Update in den Mittelpunkt. Er nennt zudem die enge Zusammenarbeit mit der Ukraine und die Beteiligung mehrerer Sicherheitsbehörden.

BR: „Cyberangriff auf Quantum Systems – Wer steckt dahinter?“ (13.11.2026)

Der Bericht fokussiert auf das mögliche Einfallstor für Betreiber und beschreibt eine zeitweise Aussetzung von Bundeswehr-Flügen. Anders als die dpa-Meldung behandelt er außerdem die Frage eines möglichen russischen Hintergrunds und die anschließende Wiederaufnahme des Betriebs.

Beide Beiträge heben die Bedeutung der Update-Infrastruktur und der Sicherheitsbehörden hervor. Unterschiede bestehen vor allem bei der Darstellung der zeitweisen Einschränkungen bei der Bundeswehr und bei der Bewertung möglicher Urheber.