ドイツの防衛技術企業Quantum Systemsは、10月下旬に「敵対的な攻撃者」による活発なサイバー攻撃の一環とみられるインシデントを検知したことを認めました。
同社は迅速に対応し、関係当局と連携して問題を速やかに解決しました。無人システムが安全に運用を再開できる状態も確保したとしています。
Quantum Systemsは、偵察用ドローンや迎撃ドローンをはじめとする無人システムと、それらを制御するソフトウェアを開発するドイツの防衛技術企業です。
同社のドローンはドイツ軍で運用されています。10月にはドイツ政府が、ウクライナ軍向けにQuantum Systemsの迎撃ドローン数万機をウクライナ国内で製造するための資金拠出を発表しました。
Quantum Systemsは、ウクライナ支援を最近発表したことが標的にされた理由だとみており、国の当局と緊密に連携して攻撃の調査を進めていると説明しています。
「欧州の防衛産業は、長年にわたり執拗なサイバー攻撃にさらされてきました」と、Quantum Systemsは声明で述べています 。ただし、特定の攻撃者名は挙げていません。
「ウクライナ支援の最前線に立つ企業は、まさに私たちの仕事が顧客の安全保障に決定的に重要であるがゆえに、標的にされています」
アップデートサーバーが侵害される
Der SpiegelとFinancial Timesは、内部関係者の話として、悪意あるQBaseのアップデートファイルを介して侵害が発生したと報じています。
QBaseは、Quantum Systemsの地上管制・ミッション計画ソフトウェアです。つまり、侵害の起点は同社のアップデート配信サーバーでした。
Der Spiegelによると、QBaseでミッションを計画する機体の一つが、偵察ドローン「Vector」です。ドイツ軍では「Falke」の名称で運用されています。
同メディアは、予定外のアップデートが顧客に配信されたことでQuantum Systems社内に警戒が広がったと報じています。ただし、実際に何件がインストールしたのかは不明です。
ほかにも、ドイツ軍が予防措置としてQuantum Systemsのドローンを運用停止にし、同社のシステムを直近の軍事演習から除外したとの報道があります。
対応には、軍事防諜局（MAD）、国内情報機関の連邦憲法擁護庁（BfV）、連邦サイバーセキュリティ庁（BSI）が関与していると伝えられています。
7月には、同じくウクライナを公然と支援する別のドローンメーカー、オーストラリアのCubePilotが、DNSハイジャック攻撃の標的となり、業務に深刻な支障が出ました。
DNSハイジャックは、CubePilotのドローンシステムを利用する下流のユーザーに悪意あるアップデートを配信する目的にも使える可能性があります。ただし、そこまでの侵害は確認されていません。
