dpa: Generalstaatsanwaltschaft Bamberg ermittelt nach Cyberangriff auf Quantum

Nach einem Cyberangriff auf den Drohnenhersteller Quantum Systems ermittelt die Generalstaatsanwaltschaft Bamberg gegen Unbekannt. Das sagte ein Sprecher der Behörde der Deutschen Presse-Agentur; das Handelsblatt übernahm die Meldung am 13. November um 15:44 Uhr. Die strafrechtlichen Ermittlungen führt demnach die in Bamberg angesiedelte Zentralstelle Cybercrime zusammen mit dem bayerischen Landeskriminalamt.

Auf der Presseübersicht der Generalstaatsanwaltschaft war am Freitagabend keine Mitteilung zu Quantum Systems verzeichnet; der jüngste Eintrag gilt einer Traumaambulanz. Das Bundesamt für Sicherheit in der Informationstechnik bestätigt den Vorfall auf Anfrage der FAZ vom 13. November, 15:30 Uhr. Zum Stand der Aufklärung und zur Identität des Angreifers könne man keine näheren Angaben machen, sagte ein Sprecher. Das Verteidigungsministerium wollte sich der Zeitung zufolge nicht äußern und verwies auf das Unternehmen.

Laut der dpa-Meldung im Handelsblatt untersuchen Verfassungsschutz, der Militärische Abschirmdienst und das BSI den Angriff ebenfalls. Wirtschaftsstaatssekretär Tobias Gotthardt (Freie Wähler) sagte demnach, der Vorfall sei auch Thema im bayerischen Innenministerium und bei den Sicherheitsbehörden des Freistaats. Zur Frage, ob Russland oder eine russische Hackergruppe verantwortlich sei, habe sich bislang niemand öffentlich geäußert.

Stand vom 13. November 2026, 14:01 Uhr

Der Drohnenhersteller Quantum Systems hat der Nachrichtenagentur Reuters am 13. November in einer per E-Mail übermittelten Sprechererklärung mitgeteilt, die Flotte sei weltweit wieder im Normalbetrieb, auch in Deutschland und bei der Bundeswehr. Die Bundeswehr sei der einzige Kunde gewesen, der die Systeme vorsorglich stillgelegt habe. Das schreibt Reuters. Im Original heißt es: „The fleet is operating normally around the globe — including Germany and the Bundeswehr.“ Und: „The Bundeswehr was the only customer to ground their systems as a precaution.“

Am 12. November hatte das Unternehmen auf seiner Website mitgeteilt, Ende Oktober 2026 einen Cybersicherheitsvorfall festgestellt zu haben. Eine sofortige interne Untersuchung habe einen aktiven Cyberangriff durch feindliche Akteure – im Original „hostile actors“ – ergeben. Die Bedrohung sei dank der raschen Reaktion der IT- und Sicherheitsteams in enger Zusammenarbeit mit den Behörden eingedämmt worden; für Endnutzer und Betreiber der unbemannten Systeme bestehe kein Risiko. Eine Aussage zur Bundeswehr oder zur Wiederaufnahme des Flugbetriebs enthält dieser Text nicht.

Nach Angaben des Unternehmens gegenüber dem Handelsblatt vom 13. November hatte die Bundeswehr von Freitagnachmittag bis Anfang dieser Woche für Deutschland ein Flugverbot für die Drohnen erklärt; am Freitag schrieb die Firma dem Blatt, auch die Bundeswehr-Drohnen seien wieder in Betrieb. Eine öffentliche Bestätigung des Bundesministeriums der Verteidigung oder der Bundeswehr liegt nicht vor. In der deutschen Reuters-Fassung vom 13. November heißt es, das Ministerium habe sich nicht äußern wollen und auf das Unternehmen verwiesen. Auf der Presseübersicht des BMVg fand sich am 13. November keine Mitteilung zu Quantum Systems.

Reuters zufolge hatte die Financial Times berichtet, die Stilllegung habe verhindert, dass Quantum Systems an einer jüngsten Übung mit der Bundeswehr teilnehmen konnte. Ob auch andere Hersteller betroffen waren, blieb der Agentur zufolge zunächst unklar. Quantum Systems gehörte zu den Unternehmen, die Bundeskanzler Friedrich Merz Anfang Oktober nach Kiew begleiteten; Reuters schreibt, das Unternehmen habe im vergangenen Monat einen Vertrag über die Lieferung von Abfangdrohnen an die Ukraine unterzeichnet.

Stand vom 13. November 2026, 10:15 Uhr

Der Drohnenhersteller Quantum Systems hat am 12. November mitgeteilt, Ende Oktober 2026 einen Cybersicherheitsvorfall festgestellt zu haben. Eine sofortige interne Untersuchung habe einen aktiven Cyberangriff durch feindliche Akteure – im Original „hostile actors“ – ergeben. Die Bedrohung sei dank der raschen Reaktion der IT- und Sicherheitsteams in enger und transparenter Zusammenarbeit mit den Behörden eingedämmt worden; für Endnutzer und Betreiber der unbemannten Systeme bestehe kein Risiko. Das schreibt das Unternehmen aus Gilching. Den Vorfall habe man den zuständigen Behörden gemeldet, die Untersuchung laufe mit staatlichen Stellen sowie internen und externen Cyberfachleuten.

In derselben Mitteilung heißt es, die europäische Verteidigungsindustrie sei seit Jahren Ziel anhaltender Cyberangriffe. Unternehmen, die an vorderster Stelle die Ukraine unterstützten, würden gerade deshalb angegriffen, weil ihre Arbeit für die Sicherheit der Kunden entscheidend sei. Einen Täter, Behördennamen oder Angaben zur Bundeswehr enthält der Text nicht.

Zum Einsatz der Geräte bei der Bundeswehr bleibt die Lage unklar. Nach Angaben des Unternehmens gegenüber dem Handelsblatt vom 12. November hatte die Bundeswehr von Freitagnachmittag bis Anfang dieser Woche für Deutschland ein Flugverbot für die Drohnen erklärt; die Flotte sei weiterhin regulär im Einsatz. Das Verteidigungsministerium war dem Blatt zunächst nicht für eine Stellungnahme zu erreichen. Euronews gibt am 13. November den Spiegel so wieder, die Bundeswehr habe den Einsatz aller Systeme des Unternehmens gestoppt. Der frei zugängliche Spiegel-Teaser vom selben Morgen enthält diese Formulierung nicht; dort heißt es, Unbekannten sei es gelungen, ein Schadprogramm auf einem internen Updateserver des Bundeswehr-Lieferanten zu deponieren, und bei der Bundeswehr nehme man den Vorfall sehr ernst.

Die FAZ berichtet am 12. November unter Berufung auf die Financial Times, die Bundeswehr habe Drohnen vorsorglich aus dem Verkehr gezogen. Das Verteidigungsministerium äußerte sich auf Anfrage in Berlin nicht zu dem Medienbericht. Golem schreibt am 13. November, ebenfalls unter Berufung auf mit dem Vorgang vertraute Personen der Financial Times, der Schritt habe verhindert, dass Quantum Systems an einer jüngsten Militärübung teilnehmen konnte. Eine mit dem Vorfall vertraute Person sagte dem Portal, das Unternehmen habe Kunden darüber informiert, dass über einen Server eine schädliche Updatedatei für die Bodenkontroll- und Missionsplanungssoftware QBase verbreitet worden sei. Auswirkungen auf einzelne Kunden seien unklar.

Derselben Euronews-Wiedergabe des Spiegels zufolge sind der Militärische Abschirmdienst, das Bundesamt für Verfassungsschutz und das Bundesamt für Sicherheit in der Informationstechnik mit dem Vorfall befasst. Eine öffentliche Stellungnahme dieser Behörden, des Verteidigungsministeriums oder der Bundeswehr lag am Freitagvormittag nicht vor. Auf den Presseübersichten des BMVg und der Bundeswehr fand sich am 13. November keine Mitteilung zu Quantum Systems.

Quantum Systems gehörte zu den Unternehmen, die Bundeskanzler Friedrich Merz Anfang Oktober nach Kiew begleiteten; ein Schwerpunkt war die Fertigung von Abfangdrohnen. Der Bundestag hat laut Reuters am Donnerstag ein Gesetz für aktive Cyberabwehr beschlossen. Unabhängig davon will die Bundeswehr nach Angaben des Verteidigungsministeriums künftig keine chinesischen Drohnen mehr beschaffen; vorhandene Bestände sollen aufgebraucht und nach und nach aus der Nutzung genommen werden. Für eine staatliche Urheberschaft des Angriffs auf Quantum Systems gibt es nach Golem bislang keine öffentlichen Belege.