BERLIN, Kamis (12/11/2026). Angkatan Bersenjata Jerman atau Bundeswehr melarang terbang sementara seluruh armada drone intai buatan Quantum Systems. Keputusan pencegahan ini diambil setelah peretas tidak dikenal menyusupkan perangkat perusak ke peladen pembaruan perangkat lunak perusahaan teknologi pertahanan asal Bavaria tersebut.
Laporan surat kabar Der Spiegel dan Financial Times menyebutkan bahwa berkas berbahaya tersebut disamarkan sebagai pembaruan rutin untuk QBase. QBase merupakan perangkat lunak stasiun kendali darat yang mengatur perencanaan misi drone pengintai Vector. Di lingkungan militer Jerman, wahana nirawak lepas landas dan mendarat vertikal tersebut dioperasikan dengan nama dinas Falke.
Kelompok peretas menyusup ke dalam jaringan internal Quantum Systems dan menaruh berkas jahat di peladen distribusi pembaruan resmi. Berkas berbahaya tersebut sempat terkirim secara otomatis menuju peladen data milik Bundeswehr serta sejumlah pelanggan militer lain. Pemeriksaan keamanan internal di lingkungan militer berhasil mendeteksi anomali tersebut sebelum program terpasang pada komputer perencanaan misi maupun wahana terbang.
Sistem QBase berfungsi memproses pemantauan penerbangan, perencanaan rute digital tiga dimensi, hingga pengolahan data pascaterbang. Serangan siber ini secara khusus membidik rantai pasok perangkat lunak stasiun darat, bukan menembus sistem kendali pada badan pesawat secara langsung. Laporan resmi dari otoritas keamanan Jerman maupun ringkasan penyelidikan media belum merinci fungsi destruktif yang dirancang oleh pembuat perangkat perusak tersebut.
Juru Bicara Quantum Systems Paul C. Strobel mengonfirmasi adanya insiden keamanan siber yang terdeteksi pada akhir Oktober 2026. Penyelidikan internal perusahaan mengidentifikasi peristiwa itu sebagai serangan siber aktif oleh aktor bermusuhan. Tim teknologi informasi internal bersama pakar eksternal dan otoritas pemerintah berhasil mengendalikan ancaman tersebut tanpa menimbulkan gangguan fisik pada wahana.
"Melalui langkah cepat yang diambil dan karakteristik insiden tersebut, tidak ada risiko dalam pengoperasian sistem nirawak Quantum Systems bagi pengguna akhir maupun operator," tutur Strobel dalam pernyataan resminya. Perusahaan menyatakan bahwa seluruh sistem armadanya tetap beroperasi secara normal dan siap digunakan.
Kementerian Pertahanan Jerman menolak memberikan keterangan resmi mengenai status kesiapan tempur alutsista militer mereka saat dimintai konfirmasi. Sumber internal pertahanan menyebutkan bahwa Bundeswehr memberlakukan larangan terbang di wilayah kedaulatan Jerman sebagai langkah kehati-hatian. Keputusan ini sebelumnya juga membatalkan keterlibatan unit drone Quantum Systems dalam latihan militer gabungan.
Tiga lembaga keamanan federal Jerman kini memimpin investigasi terkoordinasi untuk melacak jejak pelaku penyusupan. Lembaga tersebut meliputi Dinas Kontra-Intelijen Militer atau Militärischer Abschirmdienst (MAD), Badan Intelijen Domestik Federal Office for the Protection of the Constitution (BfV), serta Badan Keamanan Siber Federal Bundesamt für Sicherheit in der Informationstechnik (BSI).
Hingga saat ini, penyelidik federal belum mengumumkan identitas kelompok peretas maupun negara sponsor di balik serangan tersebut. Manajemen Quantum Systems hanya merujuk pelaku sebagai aktor bermusuhan tanpa menyebutkan pihak tertentu. Penetrasi terhadap peladen pembaruan ini menunjukkan bahwa musuh memanfaatkan saluran pasokan digital sebagai celah masuk menuju jaringan tertutup militer.
Metode serangan melalui pembaruan palsu memiliki kesamaan pola dengan pembobolan rantai pasok global pada sistem SolarWinds tahun 2020. Penyerang menyisipkan kode jahat ke dalam pembaruan rutin perangkat lunak resmi, sehingga berkas berbahaya dapat terdistribusi langsung ke ribuan organisasi pengguna. Pendekatan ini memungkinkan peretas menembus jaringan instansi pemerintah tanpa perlu menyerang gerbang pertahanan terluar secara langsung.
BfV pada Juli 2026 telah menerbitkan peringatan keamanan resmi bagi seluruh industri pertahanan nasional Jerman. Peringatan tersebut menyoroti peningkatan risiko spionase, sabotase fisik, dan serangan siber dari Rusia, khususnya terhadap entitas yang memasok peralatan militer ke Ukraina. Kementerian Pertahanan Rusia sebelumnya juga mempublikasikan daftar 21 perusahaan Eropa yang dituding memproduksi wahana nirawak bagi pasukan Kyiv.
Penyelidikan terpisah juga mencatat insiden spionase lain terhadap produsen drone Eropa dalam beberapa tahun terakhir. Kelompok peretas Lazarus asal Korea Utara terpantau membidik industri kedirgantaraan Eropa pada Oktober 2025. Otoritas keamanan Polandia pada Agustus 2026 juga menyelidiki dugaan sabotase atas kebakaran pabrik suku cadang drone WB Electronics, meski kasus-kasus tersebut belum terbukti berkaitan langsung dengan serangan ke Quantum Systems.
Quantum Systems merupakan salah satu perusahaan rintisan pertahanan terkemuka di Eropa dengan valuasi mencapai 7 miliar euro atau sekitar Rp 118 triliun pada putaran pendanaan tahun ini. Perusahaan yang mempekerjakan lebih dari 2.000 karyawan di delapan negara ini memproduksi drone intai taktis Vector, Trinity, dan Twister. Perusahaan juga mengembangkan perangkat lunak manajemen tempur terpadu MOSAIC UXS.
Jerman tercatat sebagai pemesan utama sistem Falke dengan rencana pengadaan 520 unit sistem Vector untuk pengiriman bertahap sepanjang 2026. Selain Jerman, angkatan bersenjata Spanyol dan Belanda turut mengoperasikan wahana nirawak intai buatan pabrikan Bavaria tersebut. Di Amerika Serikat, perusahaan menjalin kemitraan dengan In-Q-Tel untuk memasok teknologi pengawasan bagi dinas intelijen CIA dan FBI.
Di Ukraina, Quantum Systems menempatkan lebih dari 200 staf operasional serta mendirikan tiga perusahaan patungan bersama mitra lokal. Fasilitas di Ukraina memproduksi drone serang ringan, wahana pencegat udara, serta kendaraan darat nirawak guna mendukung pertahanan garda depan. Keterlibatan mendalam ini menjadikan perusahaan sasaran empuk operasi siber lintas batas negara.
"Industri pertahanan Eropa telah menghadapi serangan siber yang terus-menerus selama bertahun-tahun. Perusahaan-perusahaan yang berada di garis terdepan dalam mendukung Ukraina menjadi sasaran justru karena pekerjaan kami sangat relevan dengan keamanan pelanggan," tulis pernyataan resmi Quantum Systems.
Ketergantungan modern pada drone yang dikendalikan perangkat lunak menuntut pembaruan berkala berkecepatan tinggi di medan tempur. Insiden pembekuan armada Bundeswehr membuktikan bahwa satu peladen pemasok yang terkompromi dapat melumpuhkan kesiapan armada tempur secara serentak. Lembaga pertahanan Eropa kini memperketat audit rantai pasok guna memastikan integritas kode digital sebelum diintegrasikan ke jaringan militer operasional.