Une mise à jour QBase piégée cloue brièvement au sol les drones militaires allemands de Quantum Systems (2026)

À la mi-novembre 2026, Quantum Systems — l'entreprise allemande de technologie de défense basée à Gilching qui conçoit des drones de reconnaissance et d'interception ainsi que le logiciel qui les pilote — a révélé avoir été la cible d'une cyberattaque active menée par ce qu'elle a qualifié d'« acteurs hostiles ». L'intrusion, que l'entreprise dit avoir détectée fin octobre, reposait sur une mise à jour logicielle piégée et a conduit l'armée allemande à immobiliser temporairement les drones qu'elle exploite auprès de la société.

Ce qui s'est passé

Selon des articles de Der Spiegel et du Financial Times citant des sources internes, les attaquants ont compromis le serveur de distribution de QBase, le logiciel de contrôle au sol et de planification de missions de Quantum Systems, et y ont diffusé un fichier malveillant déguisé en mise à jour de routine. QBase sert à planifier les missions du drone de reconnaissance Vector, que la Bundeswehr exploite sous le nom de Falke. Der Spiegel a rapporté que le fichier malveillant a atteint des serveurs de la Bundeswehr et d'autres clients, mais qu'il a été intercepté par un contrôle avant de pouvoir atteindre le moindre drone ; les récits divergent sur le nombre de systèmes concernés et sur la durée.

Réponse

La Bundeswehr a immobilisé ses drones Quantum Systems par précaution, et deux sources ont indiqué au Financial Times que cette décision les avait tenus à l'écart d'un récent exercice militaire. Quantum Systems a déclaré avoir travaillé avec les autorités compétentes pour résoudre le problème et que ses systèmes sans pilote ont depuis repris leurs opérations en toute sécurité, précisant que la Bundeswehr « a été le seul client à immobiliser ses systèmes par précaution ». Des agences de sécurité allemandes — selon les rapports le contre-espionnage militaire (MAD), le service de renseignement intérieur (BfV) et l'agence fédérale de cybersécurité (BSI) — participeraient à l'enquête.

Pourquoi c'est important

Quantum Systems a attribué ce ciblage à son soutien marqué à l'Ukraine, estimant que les entreprises dont le travail est « d'une importance critique » pour la sécurité de leurs clients sont désignées comme cibles. L'incident constitue un cas d'école de compromission de la chaîne d'approvisionnement logicielle d'un fournisseur de défense : en détournant un canal de mise à jour de confiance plutôt que les drones eux-mêmes, les attaquants ont contraint à une immobilisation préventive de systèmes militaires en service et ont mis en lumière le fait que les infrastructures de mise à jour sont devenues une cible de grande valeur dans la guerre des drones autour de l'Ukraine. L'entreprise n'a pas désigné publiquement de suspect.