Quantum Systems hat am Donnerstagabend einen Cyberangriff eingeräumt, den das Unternehmen schon Ende Oktober bemerkt hatte. Hensoldt, Kooperationspartner des Drohnenherstellers, verlor an der Börse zeitweise 3,86 Prozent.
Ein Klick · kostenlosDr. Web bei Google bevorzugenMarkieren Sie drweb.de als bevorzugte Quelle. Dann sehen Sie unsere Artikel öfter unter den Top-Meldungen.Jetzt hinzufügenInhalt 4 Abschnitte
Der Drohnenhersteller aus Gilching bei München spricht von einem aktiven Angriff „feindlicher Akteure“.[2] Die Bedrohung sei eingedämmt, für Betreiber der Drohnen bestehe laut Unternehmen kein operatives Risiko.[1] Der Vorfall ist den Behörden gemeldet und wird untersucht.
Das Wichtigste in Kürze
- Quantum Systems bemerkte den Angriff nach eigenen Angaben Ende Oktober und informierte am 12. November.
- Angriffsweg, Angreifer und mögliche Datenabflüsse nennt das Unternehmen nicht.
- Die Hensoldt-Aktie gab bei Tradegate zeitweise um 3,86 Prozent auf 79,28 Euro nach.
Was ist bei Quantum Systems passiert?
Quantum Systems baut Aufklärungs- und Abwehrdrohnen und beliefert nach Angaben des Handelsblatts auch die Bundeswehr.[1] Zum Sortiment gehören die Aufklärungsdrohne „Reliant“ und die Steuerungssoftware „Mosaic“.[2] Eine interne Untersuchung habe ergeben, dass ein aktiver Angriff lief, so das Unternehmen.[2]
Zwischen Entdeckung und Mitteilung liegen rund zwei Wochen. Laut Handelsblatt, das sich auf das Unternehmen beruft, galt für die Drohnen in Deutschland von einem Freitagnachmittag bis Anfang der Woche ein Flugverbot.[1] Andere Medien berichten, die Bundeswehr habe ihre Drohnen vorsorglich zurückgezogen. Das Verteidigungsministerium äußerte sich dazu nicht.[2]
Was offen bleibt
Warum reagiert die Hensoldt-Aktie?
Hensoldt kooperiert seit Mai 2025 strategisch mit Quantum Systems und hat sich an dem Unternehmen beteiligt.[4] Ziel ist Software-Defined Defence, also Waffen- und Sensorsysteme, deren Fähigkeiten vor allem aus Software entstehen.[4] Wer in einen Partner investiert, erbt dessen Risiken: Ein Angriff auf den Partner kann auch dessen Kunden und Kooperationspartner treffen.
Bei Hensoldt selbst ist nach den vorliegenden Berichten kein Einbruch bekannt. Die Aktie gab bei Tradegate trotzdem zeitweise um 3,86 Prozent auf 79,28 Euro nach.[2] Anleger preisen damit das Partnerrisiko ein, bevor das betroffene Unternehmen sagt, was abgeflossen ist.
Die Börse rechnet Partnerrisiken ein, bevor der Betroffene sagt, was abgeflossen ist.
Michael Dobler, Chefredakteur Dr. Web
Was heißt das für Unternehmen in der Lieferkette?
Das deutsche Recht kennt für Angriffe feste Fristen. Besonders wichtige und wichtige Einrichtungen müssen einen erheblichen Sicherheitsvorfall binnen 24 Stunden nach Kenntnis vorab melden, binnen 72 Stunden bestätigen und spätestens einen Monat danach abschließend beschreiben.[3] Ob Quantum Systems darunter fällt und wann die Meldung an die Behörden ging, geht aus den Berichten nicht hervor.
Für Auftraggeber und Partner ist deshalb der Vertrag entscheidend: Er sollte festlegen, bis wann ein Dienstleister einen Vorfall meldet. Bei Expedia lief der Angriff über einen Dienstleister, bei Apify sahen Unbefugte Konto- und Rechnungsdaten. Die Bundeswehr verbannt zugleich chinesische Drohnen und Autos aus Kasernen.
Wer Partner in sicherheitsrelevanten Branchen hat, prüft jetzt drei Dinge: welche Zugänge der Partner zu eigenen Systemen hat, wie schnell er melden muss und ob die Verträge einen Vorfall ohne Kündigungsfrist abdecken.
Quellen
4 Quellen anzeigenQuellen ausblenden
- HandelsblattQuantum Systems: Drohnenhersteller meldet massiven Cyberangriff
- IT BoltwiseCyberangriff bei Quantum Systems: HENSOLDT-Partner meldet Vorfall
- Gesetze im Internet§ 32 BSIG: Meldepflichten (abgerufen am 13. November 2026)
- HensoldtHENSOLDT and Quantum Systems Forge Strategic Partnership to Drive Innovation in Software-Defined Defence (Pressemitteilung)
