Cyberattacco a Quantum Systems: la Bundeswehr ferma i droni, poi riprende i voli

In sintesi

• Quantum Systems conferma un cyberattacco rilevato a fine ottobre 2026. L’azienda tedesca produce droni militari utilizzati dalla Bundeswehr e dalle forze ucraine.
• La Bundeswehr sospende temporaneamente i voli. Secondo le ricostruzioni giornalistiche, gli aggressori avrebbero compromesso il sistema di distribuzione degli aggiornamenti del software QBase.
• I droni tedeschi sono tornati operativi. Quantum Systems dichiara di avere contenuto l’attacco e di non avere individuato rischi per operatori e utilizzatori. Gli autori non sono stati identificati pubblicamente.

Un cyberattacco contro Quantum Systems ha costretto la Bundeswehr a sospendere temporaneamente l’utilizzo dei droni prodotti dall’azienda tedesca, uno dei principali fornitori europei di sistemi senza pilota per l’Ucraina. L’incidente, scoperto alla fine di ottobre 2026 e confermato pubblicamente il 12 novembre, ha interessato l’infrastruttura informatica del produttore. Secondo le ricostruzioni giornalistiche, gli aggressori avrebbero tentato di distribuire un aggiornamento malevolo attraverso i server utilizzati dal software di controllo dei droni. Il 13 novembre Quantum Systems ha confermato che la flotta è tornata pienamente operativa, compresi i mezzi della Bundeswehr. La vicenda mostra quanto la sicurezza delle infrastrutture software sia diventata essenziale nell’industria militare europea, mentre anche l’Italia rafforza la propria presenza nel settore attraverso l’espansione di Leonardo in Ucraina e i programmi sui droni.

Quantum Systems conferma il cyberattacco rilevato a ottobre

Nel comunicato ufficiale del 12 novembre, Quantum Systems dichiara di avere individuato un incidente informatico alla fine di ottobre e di avere successivamente accertato un attacco attivo condotto da soggetti ostili. La minaccia sarebbe stata contenuta attraverso l’intervento dei team di sicurezza, in collaborazione con le autorità competenti. L’azienda non identifica gli aggressori, non comunica l’eventuale sottrazione di informazioni riservate e non fornisce indicatori tecnici pubblici della compromissione. La procura di Bamberga ha inoltre avviato un’indagine contro ignoti. Il caso rientra nel contesto delle minacce ibride contro le infrastrutture europee, già affrontato nell’approfondimento sulla strategia europea contro cyberattacchi, sabotaggi e incursioni di droni.

Leggi anche

Ucraina, D·Vision SDR intercetta i video dei droni russi

Il software QBase sarebbe stato utilizzato per distribuire un aggiornamento malevolo

Secondo quanto ricostruito dal Financial Times, un file malevolo sarebbe stato distribuito attraverso il server incaricato di fornire gli aggiornamenti di QBase, il software utilizzato per il controllo dei droni e la pianificazione delle missioni. La compromissione di questo canale potrebbe consentire agli aggressori di raggiungere i sistemi informatici dei clienti attraverso una procedura apparentemente legittima. Quantum Systems non ha però confermato pubblicamente l’intera catena tecnica descritta dalle fonti giornalistiche, né risulta dimostrata una compromissione diretta dei velivoli. L’ipotesi richiama gli attacchi alla catena di distribuzione del software, come quello già documentato contro AOMEI, dove UNC7017 aveva manipolato temporaneamente l’infrastruttura degli aggiornamenti.

La Bundeswehr sospende i voli, ma la flotta torna operativa

Le forze armate tedesche hanno fermato precauzionalmente i droni Quantum Systems, escludendoli anche da una recente esercitazione militare. La decisione non dimostra che gli aeromobili fossero stati compromessi: riflette la necessità di verificare l’integrità delle infrastrutture prima di autorizzarne l’impiego operativo. Il 13 novembre un portavoce dell’azienda ha dichiarato a Reuters che la flotta opera nuovamente in tutto il mondo, Germania compresa, precisando che la Bundeswehr era stata l’unico cliente a sospendere temporaneamente l’utilizzo dei sistemi. Il produttore afferma che le contromisure adottate e le caratteristiche dell’incidente escludono rischi per gli operatori. Rimangono invece riservati i dettagli dell’indagine e le verifiche condotte sulle infrastrutture dei clienti militari.

L’Ucraina riceverà decine di migliaia di intercettori prodotti da Quantum Systems

L’incidente riguarda un’azienda direttamente coinvolta nel sostegno militare a Kiev. Il comunicato Quantum Systems del 4 ottobre conferma che il cancelliere Friedrich Merz ha annunciato il finanziamento tedesco per diverse decine di migliaia di droni intercettori destinati all’Ucraina, da produrre sul territorio ucraino durante l’inverno 2026-2027. Non esistono prove pubbliche che l’attacco abbia interrotto questa produzione o colpito direttamente le forze ucraine. La vicenda interessa tuttavia anche l’Italia, dove il rapporto tra industria militare, capacità operative e sicurezza informatica è diventato centrale nel dibattito sulla collaborazione tra Crosetto e Fedorov nel settore dei droni. Proteggere un velivolo non significa soltanto proteggerne l’elettronica, ma anche assicurare l’integrità dei sistemi che distribuiscono software, aggiornamenti e informazioni operative.

Continua con

ACN e Crosetto: il cyber militare in tempo di pace e il coordinamento delle crisi

Starlink limita i droni ucraini: Kiev riscopre la dipendenza tecnologica

La sicurezza dei droni militari dipende anche dagli aggiornamenti software

Il caso Quantum Systems dimostra che un incidente informatico può produrre conseguenze operative anche senza la prova di un drone direttamente violato. Basta il sospetto che un sistema di controllo o una procedura di aggiornamento siano stati compromessi per rendere necessaria la sospensione precauzionale delle missioni. Per le industrie della difesa europee diventa quindi fondamentale verificare l’autenticità degli aggiornamenti, isolare le infrastrutture critiche e mantenere capacità operative alternative. L’attacco non è stato attribuito ufficialmente alla Russia o ad altri Stati: il sostegno di Quantum Systems all’Ucraina costituisce un elemento di contesto, non una prova sull’identità degli aggressori. La Germania ha ripreso i voli, ma l’incidente lascia aperta una questione strategica: quanto può essere resiliente una forza armata quando la continuità dei suoi sistemi dipende dalla sicurezza informatica dei fornitori?