Ein Schadprogramm wurde auf einem internen Updateserver des Drohnenherstellers Quantum Systems entdeckt, eines Unternehmens, das die Bundeswehr beliefert. Wer dahintersteckt und welchen Schaden die Software angerichtet hat, bleibt vorerst im Dunkeln. Der Fall erinnert daran, wie verletzlich gerade jene Wege sind, über die Hersteller ihre Produkte aktualisieren, wenn sie zugleich dem Schutz des Staates dienen.
Cyberangriff auf Drohnenhersteller Quantum Systems: Schadprogramm auf Updateserver entdeckt
Ein Schadprogramm auf dem Updateserver eines Bundeswehr-Lieferanten
Mark
Was ist eigentlich passiert bei Quantum Systems?
Mimi
Unbekannte haben ein Schadprogramm auf einem internen Updateserver des Drohnenherstellers abgelegt. Das Unternehmen sagt, es nehme den Vorfall sehr ernst.
Mark
Warum ist das so heikel?
Mimi
Quantum Systems beliefert die Bundeswehr. Und ein Updateserver ist der Ort, an dem Aktualisierungen für Produkte verteilt werden.
Luke
Vorsicht: Dass Updates betroffen sind, steht nirgends. Es steht nur, dass das Schadprogramm auf dem Server lag.
Mark
Also wissen wir nicht, ob Drohnen gefährdet sind?
Mimi
Nein. Offen ist, ob Updates oder Bundeswehr-Systeme betroffen sind.
Luke
Der Spiegel nennt es einen massiven Angriff. Woran sich das bemisst, sagt der Text nicht. Das ist eine Einschätzung ohne belegte Zahlen.
Mark
Und wer steckt dahinter?
Mimi
Das ist unbekannt. Es gibt keine Angaben zu Tätern oder Motiv.
Luke
Auch Zeitpunkt, Dauer und möglicher Datenabfluss sind unbekannt. Mehr trägt die Meldung derzeit nicht.
Le Pouls
- Auf einem internen Updateserver von Quantum Systems wurde ein Schadprogramm gefunden, das Unbekannte dort abgelegt haben.
- Das Unternehmen, das die Bundeswehr beliefert, sieht sich plötzlich im Zentrum eines sicherheitspolitisch heiklen Vorfalls.
- Unklar bleibt, ob Updates manipuliert wurden und ob Systeme der Streitkräfte betroffen sind.
- Täter, Motiv und Zeitpunkt des Angriffs sind bislang nicht bekannt, die Lage ist noch offen.
Ein Schadprogramm wurde auf einem internen Updateserver des Drohnenherstellers Quantum Systems entdeckt, eines Unternehmens, das die Bundeswehr beliefert. Wer dahintersteckt und welchen Schaden die Software angerichtet hat, bleibt vorerst im Dunkeln. Der Fall erinnert daran, wie verletzlich gerade jene Wege sind, über die Hersteller ihre Produkte aktualisieren, wenn sie zugleich dem Schutz des Staates dienen.
Auf einem internen Updateserver des deutschen Drohnenherstellers Quantum Systems ist ein Schadprogramm entdeckt worden. Nach Angaben des Spiegel gelang es Unbekannten, die Software dort abzulegen. Das Unternehmen beliefert die Bundeswehr, und man erklärt, den Vorfall sehr ernst zu nehmen.
Mehr als diese Eckpunkte lässt sich dem Bericht derzeit nicht entnehmen. Wie groß der Schaden ist, bleibt offen, ebenso ob Daten abgeflossen sind oder wie lange die Software auf dem Server lag. Auch Täter und mögliches Motiv werden nicht genannt.
Besonders schwer wiegt der Fundort. Ein Updateserver verteilt Aktualisierungen an die eigenen Produkte, und genau dort ist nun Schadsoftware gefunden worden. Ob Updates manipuliert oder ausgeliefert wurden, ist unklar. Ob Technik der Bundeswehr betroffen ist, ebenso. Die Lieferantenrolle allein belegt noch keine Kompromittierung.
Als Nächstes gilt es zu klären, wer hinter dem Angriff steckt, welche Systeme betroffen sind und was Unternehmen und Behörden mitteilen. Bis dahin beruht die Berichterstattung auf einer einzigen Meldung mit knappem Faktenkern.
Auf einem internen Updateserver des deutschen Drohnenherstellers Quantum Systems ist ein Schadprogramm gefunden worden. Nach Angaben des Spiegel ist es Unbekannten gelungen, die Software dort abzulegen. Quantum Systems beliefert die Bundeswehr, und im Unternehmen heißt es, man nehme den Vorfall sehr ernst.
Das ist alles, was der vorliegende Bericht an gesicherten Einzelheiten hergibt, und es ist wichtig, genau das festzuhalten. Der Spiegel bezeichnet den Vorfall als massiven Cyberangriff auf einen deutschen Drohnenhersteller. Wie groß der Schaden tatsächlich ist, geht aus dem verfügbaren Text nicht hervor.
Der Ort des Fundes verleiht dem Vorgang Gewicht. Ein Updateserver ist die Stelle, über die ein Hersteller Aktualisierungen für seine Produkte verteilt. Dass ausgerechnet dort ein Schadprogramm entdeckt wurde, ist für ein Unternehmen, das Streitkräfte beliefert, ein sicherheitsrelevanter Befund. Ob Updates manipuliert oder ausgeliefert wurden, nennt der Bericht nicht.
Die Täter sind unbekannt. Weder nennt der Text Verdächtige noch ein mögliches Motiv, und er macht keine Angaben dazu, wann der Angriff stattfand oder wie lange das Schadprogramm auf dem Server lag. Auch ob Daten abgeflossen sind, wird nicht gesagt.
Offen ist ebenfalls, ob Systeme der Bundeswehr betroffen sind. Quantum Systems ist als Lieferant der Streitkräfte eingestuft, daraus allein folgt aber nicht, dass militärische Technik kompromittiert wurde. Die Einordnung als sicherheitsrelevanter Zulieferer beschreibt zunächst nur das Umfeld des Vorfalls.
Was als Nächstes zu beobachten ist, liegt auf der Hand: wer hinter dem Angriff steckt, ob Updates oder Bundeswehr-Systeme betroffen sind und was das Unternehmen und die Behörden dazu mitteilen. Bis dahin stützt sich die Berichterstattung auf eine einzige Meldung mit knappem Faktenkern.
Citations marquantes
Das Unternehmen nehme den Vorfall sehr ernst.— Quantum Systems, laut Spiegel
Envie de l'histoire complète ?
Lire l'original sur Der Spiegel ↗