İstanbul 19.8°C
Şanlıurfa 16.5°C
Berlin 29°C
Alman İHA üreticisi Quantum Systems'e siber saldırı: Zararlı yazılım güncellemeye gizlendi
Yeni haberler yayınlandığında ilk siz haberdar olun.
İlgili metinler: Abonelik Sözleşmesi · KVKK Aydınlatma Metni · Çerez Politikası. Bültenlerin altındaki bağlantıyla abonelikten dilediğiniz zaman çıkabilirsiniz.
Merak ettiğiniz konuyu yazın, hemen sonuçlara ulaşın.
İsteğe bağlı. Hava durumu seçtiğiniz şehre göre gösterilir.
İsterseniz bültene de abone olun.
Almanya'nın önde gelen insansız hava aracı (İHA) üreticilerinden Quantum Systems, şirket ağına sızan kimliği belirsiz saldırganların bir yazılım güncellemesine zararlı kod yerleştirdiğini 12 Kasım akşamı doğruladı. Münih merkezli şirketin görev planlama yazılımı Qbase için hazırlanmış olağan bir güncelleme gibi gizlenen zararlı dosya, Alman Silahlı Kuvvetleri'nin (Bundeswehr) ve başka müşterilerin sunucularına kadar ulaştı. Bundeswehr, önlem olarak şirketin İHA'larının uçuşlarını bir süre durdurdu.
Basına yansıyan bilgilere göre saldırganlar önce şirketin kurumsal ağına girdi, ardından şirket içindeki bir güncelleme sunucusuna zararlı yazılım bıraktı. Bu sunucu, Qbase kullanıcılarına düzenli olarak güncelleme dağıtan sistemdi. Dolayısıyla zararlı dosya, müşterilere şirketin kendi resmi dağıtım kanalı üzerinden, güvenilir bir paket görünümünde ulaştı.
Qbase, Quantum Systems'in Vector adlı keşif İHA'sının görevlerini planlamak için kullanılan, Windows tabanlı bir yer yazılımı. Program görev planlamanın yanı sıra uçuş izleme ve toplanan verilerin işlenmesi için de kullanılıyor. Bundeswehr, Vector'ı envanterinde "Falke" adıyla tutuyor.
Edinilen bilgilere göre manipüle edilmiş güncelleme sunuculara ulaşsa da İHA'ların kendisine geçmedi; zararlı dosya bir kontrol sırasında fark edildi. Dosyanın herhangi bir görev planlama bilgisayarına kurulup kurulmadığı ve zararlı yazılımın ne amaçla tasarlandığı ise kamuoyuyla paylaşılmadı.
Quantum Systems'in açıklamasına göre siber güvenlik olayı Ekim 2026'nın sonunda tespit edildi. Şirket, ilk incelemelerin "düşmanca aktörler tarafından gerçekleştirilen aktif bir siber saldırıya" işaret ettiğini bildirdi. BT ve güvenlik ekiplerinin ilgili makamlarla birlikte çalıştığını ve tehdidin kontrol altına alındığını belirten şirket, İHA filosunun faal olduğunu ve kullanıcılar için bir risk bulunmadığını savundu.
Şirket, hedef alınmasının nedenini çalışmalarının müşterilerinin güvenliği açısından kritik önem taşımasına bağladı. Ancak saldırının arkasında kimin olduğuna dair bir isim vermedi.
Alman ordusu, saldırının fark edilmesinin ardından önlem amacıyla Quantum Systems İHA'larını yerde tuttu. Basında yer alan haberlere göre tüm filo ekim ayında bir süre uçuşa kapatıldı ve bu karar, şirketin yakın zamanda düzenlenen bir askeri tatbikata katılamamasına yol açtı. Uçuş yasağının Almanya'daki filoyla sınırlı olduğu, ülke dışındaki filonun ise düzenli olarak kullanılmaya devam ettiği aktarıldı.
Alman Savunma Bakanlığı, askeri teçhizatın hazırlık durumu hakkında yorum yapmadığını belirtmekle yetindi. Olayla ilgili soruşturmayı Almanya'nın askeri karşı istihbarat servisi MAD, iç istihbarat teşkilatı Anayasayı Koruma Federal Dairesi (BfV) ve Federal Bilgi Güvenliği Dairesi (BSI) yürütüyor. Failler henüz belirlenemedi.
Quantum Systems, uzun süredir Ukrayna'ya İHA tedarik eden şirketler arasında. Şirketin Ukrayna'da 200'ü aşkın çalışanı, üretim tesisleri ve yerel üreticilerle kurduğu üç ortak girişimi bulunuyor. Ukrayna'daki faaliyetlerin saldırıdan etkilenip etkilenmediği ise bilinmiyor.
Askeri müşterileri arasında Almanya, İspanya ve Hollanda bulunan şirket, bu yıl gerçekleştirdiği bir finansman turunda 7 milyar euro değerlemeye ulaşmıştı. Almanya'nın 2026'da teslim alınmak üzere 520 Falke sistemi sipariş etmeyi planladığı da daha önce duyurulmuştu.
Alman iç istihbaratı BfV, temmuz ayında yaptığı uyarıda, özellikle Ukrayna'yı destekleyen savunma şirketlerinin Rusya kaynaklı siber saldırılar, casusluk ve sabotaj açısından daha yüksek risk altında olduğunu bildirmişti. Bununla birlikte Quantum Systems'e yönelik saldırı için resmi olarak herhangi bir ülke ya da grupla bağlantı kurulmadı.
Uzmanlar bu tür olayları "tedarik zinciri saldırısı" olarak tanımlıyor. Bu yöntemde saldırgan hedefine doğrudan saldırmak yerine, hedefin güvendiği bir yazılım üreticisini ele geçiriyor ve zararlı kodu o üreticinin resmi güncellemeleri içinde dağıtıyor. Kullanıcılar tanıdık bir kaynaktan gelen güncellemeyi kurduğu için saldırı uzun süre fark edilmeyebiliyor. Quantum Systems olayında zararlı dosyanın bir kontrol sırasında yakalanması, güncellemelerin dağıtımdan önce ve sonra doğrulanmasının önemini bir kez daha gösterdi.
Türkiye de İHA üreten ve dünyanın farklı ülkelerine ihraç eden ülkeler arasında yer alıyor. Savunma sanayisinde görev planlama, yer kontrol ve bakım yazılımları düzenli güncellemelerle çalıştığından, bu güncellemelerin üretildiği ve dağıtıldığı altyapının güvenliği yalnızca Alman şirketleri için değil, sektördeki tüm üreticiler ve onların müşterileri için kritik önem taşıyor. Almanya'daki soruşturmanın sonuçları, saldırganların şirket ağına nasıl girdiğine ve hedeflerinin ne olduğuna dair daha net bir tablo ortaya koyabilir.