Resumen:
El ejército alemán ha puesto en tierra los drones producidos por la nueva empresa de tecnología de defensa Quantum Systems. Anteriormente, la empresa sufrió un ciberataque, convirtiéndose en el último ejemplo de ataque a la industria militar europea por parte de actores maliciosos. Dos personas familiarizadas con el asunto dijeron que la Bundeswehr tomó la medida como medida de precaución después de que Quantum Systems, con sede en Baviera, sufriera un ciberataque.
Fuentes informadas dijeron que esta decisión impidió a la empresa participar en un reciente ejercicio militar. Quantum Systems es una de las nuevas empresas de tecnología de defensa más exitosas de Europa, valorada en 7 mil millones de euros en una ronda de financiación este año.
Quantum Systems ha notificado a sus clientes que se distribuyó un archivo de actualización malicioso a través de sus servidores, dijo una tercera persona familiarizada con el asunto. El servidor era originalmente responsable de enviar actualizaciones al sistema de planificación de misiones y control terrestre QBase de la compañía.
Quantum Systems tiene contratos con los ejércitos alemán, español y holandés. La compañía dijo en un comunicado que había descubierto un incidente de seguridad a finales de octubre y que "una investigación interna iniciada de inmediato encontró que actores maliciosos estaban llevando a cabo un ciberataque".
La empresa añadió que sus equipos de TI y seguridad "trabajaron estrecha y transparentemente con las autoridades pertinentes" y tenían la amenaza "bajo control".
Quantum Systems dijo: "Debido a las rápidas medidas de respuesta que tomamos y a la naturaleza del incidente en sí, no existe ningún riesgo para los usuarios finales y operadores al utilizar los sistemas no tripulados de Quantum Systems".
La empresa ha informado del incidente a las autoridades pertinentes y la investigación aún está en curso.
Quantum Systems dijo que no haría comentarios sobre las acciones específicas de clientes individuales, y agregó que su "flota de drones sigue operativa". La empresa no reveló la identidad del sospechoso de haber perpetrado el ataque.
El Ministerio de Defensa alemán declaró que, por razones de seguridad, no proporcionará información sobre el funcionamiento y la preparación para el combate de sistemas de armas o equipos militares.
Las fuerzas armadas alemanas no respondieron de inmediato a una solicitud de comentarios.
Este incidente es una rara divulgación pública de un ciberataque exitoso a la industria de defensa. La industria normalmente intenta evitar este tipo de violaciones de seguridad y trata de evitar tanta publicidad como sea posible después de que ocurre un incidente.
Los ejecutivos de las empresas de defensa europeas dijeron que la amenaza de ataques cibernéticos que enfrentan se está intensificando, los métodos de ataque se están volviendo más complejos y la frecuencia de ocurrencia también está aumentando.
Quantum Systems tiene más de 200 empleados en Ucrania y ha establecido tres empresas conjuntas con empresas ucranianas. Juntas, estas empresas producen pequeños drones de ataque, drones interceptores y vehículos terrestres no tripulados.
No está claro si las operaciones de Quantum Systems en Ucrania se vieron afectadas por el ciberataque.
La empresa dijo que fue atacada "precisamente porque nuestro trabajo es fundamental para la seguridad de nuestros clientes".
Quantum Systems añadió: "Somos plenamente conscientes de nuestras responsabilidades, hemos desarrollado planes de mitigación de riesgos y estamos comprometidos a alcanzar los niveles más altos de estándares de seguridad de datos y sistemas".
Comentarios