Espacio aéreo cerrado: ciberatacantes dejan fuera de servicio los drones militares de Alemania.

La intrusión en el servidor de actualizaciones de la empresa alemana Quantum Systems obligó a la Bundeswehr a suspender temporalmente los vuelos de sus drones militares y a excluirlos de ejercicios. Los atacantes distribuyeron un archivo malicioso a través de la infraestructura de actualizaciones del software terrestre QBase. El 13 de noviembre se levantaron las restricciones y el fabricante anunció la restauración del funcionamiento normal de toda la flota de drones.

Quantum Systems confirmó que detectó un ciberataque a finales de octubre de 2026. La investigación interna reveló una intrusión activa en la infraestructura corporativa. Especialistas de la empresa, junto con organismos estatales, localizaron la amenaza. El comunicado oficial del 12 de noviembre no revela el modo del acceso inicial ni las características técnicas del software malicioso.

Según Der Spiegel y Financial Times, los atacantes obtuvieron acceso al servidor de distribución de actualizaciones de QBase y colocaron allí un archivo infectado. El programa permite a los operadores planificar misiones, controlar vuelos y procesar la información recopilada. QBase se utiliza, en particular, con los drones de reconocimiento Vector, conocidos en el ejército alemán como Falke.

La actualización falsa llegó a los servidores de la Bundeswehr y de otros clientes de Quantum Systems. Sin embargo, no hay confirmación de infección en los sistemas de a bordo de los drones. Tampoco se sabe cuántos destinatarios instalaron el archivo malicioso ni si los atacantes lograron asentarse en la infraestructura de los clientes. La difusión no autorizada de la actualización generó sospechas y llevó a adoptar medidas de protección.

Las fuerzas alemanas decidieron suspender temporalmente la operación de los drones de Quantum Systems hasta esclarecer las circunstancias. Según Financial Times, las restricciones impidieron al fabricante participar en ejercicios militares recientes. No obstante, el 13 de noviembre la empresa informó a Reuters que los vuelos se reanudaron. La Bundeswehr fue el único cliente que suspendió el uso del equipo.

La escala potencial de la compromisión supera al ejército alemán. Quantum Systems suministra drones a clientes militares de Alemania, España y Países Bajos, y también trabaja con organizaciones civiles. El software QBase 3D se usa asimismo con equipos de topografía Trinity Pro. Sin embargo, por ahora no hay informes de infección en estaciones terrestres de otros países ni de usuarios civiles.

Según medios alemanes, al caso se sumaron la contrainteligencia militar MAD, la Oficina Federal para la Protección de la Constitución (BfV) y la Oficina Federal de Seguridad de la Información (BSI). No se han identificado a los atacantes. Quantum Systems afirma que no hay amenaza para los operadores tras la localización del incidente. No existen indicadores públicos de compromiso, números CVE, puntuaciones CVSS ni información sobre correcciones específicas de QBase en el momento de la publicación.