Résumé :
L'armée allemande a cloué au sol des drones produits par la start-up de technologie de défense Quantum Systems. Auparavant, l'entreprise avait été touchée par une cyberattaque, devenant ainsi le dernier exemple en date d'attaque de l'industrie militaire européenne par des acteurs malveillants. Deux personnes proches du dossier ont déclaré que la Bundeswehr avait pris cette mesure par mesure de précaution après que la société bavaroise Quantum Systems ait été victime d'une cyberattaque.
Des sources bien informées ont déclaré que cette décision avait empêché l'entreprise de participer à un récent exercice militaire. Quantum Systems est l'une des startups européennes de technologie de défense les plus performantes, évaluée à 7 milliards d'euros lors d'un cycle de financement cette année.
Quantum Systems a informé ses clients qu'un fichier de mise à jour malveillant avait été distribué via ses serveurs, a déclaré une troisième personne proche du dossier. Le serveur était à l'origine chargé de diffuser les mises à jour du système de contrôle au sol et de planification de mission QBase de l'entreprise.
Quantum Systems a des contrats avec les armées allemande, espagnole et néerlandaise. L'entreprise a déclaré dans un communiqué avoir découvert un incident de sécurité fin octobre et "une enquête interne immédiatement lancée a révélé que des acteurs malveillants menaient une cyberattaque".
La société a ajouté que ses équipes informatiques et de sécurité « travaillaient en étroite collaboration et de manière transparente avec les autorités compétentes » et avaient la menace « sous contrôle ».
Quantum Systems a déclaré : "En raison des mesures de réponse rapides que nous avons prises et de la nature de l'incident lui-même, il n'y a aucun risque pour les utilisateurs finaux et les opérateurs lors de l'utilisation des systèmes sans pilote de Quantum Systems."
L'entreprise a signalé l'incident aux autorités compétentes et l'enquête est toujours en cours.
Quantum Systems a déclaré qu'il ne ferait aucun commentaire sur les actions spécifiques de ses clients individuels, ajoutant que sa "flotte de drones reste opérationnelle". L'entreprise n'a pas révélé l'identité de la personne soupçonnée d'avoir perpétré l'attaque.
Le ministère allemand de la Défense a déclaré que, pour des raisons de sécurité, il ne fournirait pas d'informations sur le fonctionnement et l'état de préparation au combat des systèmes d'armes ou des équipements militaires.
Les forces armées allemandes n'ont pas immédiatement répondu à une demande de commentaires.
Cet incident est une rare divulgation publique d'une cyberattaque réussie contre l'industrie de la défense. L’industrie essaie généralement d’éviter de telles failles de sécurité et d’éviter autant de publicité que possible après qu’un incident se soit produit.
Les dirigeants des entreprises européennes de défense ont déclaré que la menace des cyberattaques auxquelles ils sont confrontés s'intensifie, que les méthodes d'attaque deviennent plus complexes et que leur fréquence augmente également.
Quantum Systems compte plus de 200 employés en Ukraine et a créé trois coentreprises avec des entreprises ukrainiennes. Ensemble, ces sociétés produisent de petits drones d’attaque, des drones intercepteurs et des véhicules terrestres sans pilote.
Il n'est pas clair si les opérations de Quantum Systems en Ukraine ont été affectées par la cyberattaque.
L'entreprise a déclaré avoir été ciblée « précisément parce que notre travail est essentiel à la sécurité de nos clients ».
Quantum Systems a ajouté : "Nous sommes pleinement conscients de nos responsabilités et avons développé des plans d'atténuation des risques et nous nous engageons à atteindre les plus hauts niveaux de normes de sécurité des données et des systèmes."
Commentaires