Alman İHA üreticisi Quantum Systems'e siber saldırı: Qbase görev planlama güncellemesine zararlı yazılım yerleştirildi, Bundeswehr filoyu geçici olarak durdurdu
Der Spiegel'in güvenlik kaynaklarına dayandırdığı habere göre saldırganlar Quantum Systems'in kurumsal ağına sızdı ve Qbase görev planlama yazılımının güncellemesine zararlı yazılım yerleştirdi. Şirket olayı Ekim sonunda tespit ettiğini ve tehdidin kontrol altına alındığını açıkladı.
Münih merkezli insansız hava aracı (İHA) üreticisi Quantum Systems'in şirket ağına siber saldırı düzenlendi. Anadolu Ajansı'nın aktardığı ve Der Spiegel dergisinin güvenlik kaynaklarına dayanan habere göre kimliği belirlenemeyen saldırganlar şirketin kurumsal ağına sızdı. Ardından görev planlama yazılımı Qbase için hazırlanan bir güncellemeye zararlı yazılım yerleştirdi.
Quantum Systems, Alman Silahlı Kuvvetleri'nin (Bundeswehr) tedarikçileri arasında. Habere göre Alman ordusu, olası riskleri önlemek için şirketin ürettiği İHA filosunun kullanımını geçici olarak durdurdu. Qbase, Bundeswehr'in de kullandığı Vector keşif İHA'sının uçuş planlamasında kullanılıyor.
Şirket ne söyledi?
Quantum Systems, bir siber güvenlik olayını Ekim 2026 sonunda tespit ettiğini açıkladı. Şirkete göre ilk incelemeler, olayın "düşman aktörler" tarafından yürütülen aktif bir saldırı olduğunu gösteriyor. Şirket, BT ve güvenlik ekiplerinin yetkili makamlarla birlikte çalıştığını ve tehdidin kontrol altına alındığını belirtti.
Zararlı yazılımın adı, türü ve davranışı açıklanmadı. Saldırı henüz herhangi bir gruba atfedilmedi ve soruşturma sürüyor. Etkilenen güncellemenin kaç müşteriye ulaştığı da bilinmiyor. Şirketin uzun süredir Ukrayna'ya İHA tedarik ettiği ve orada üretim tesisleri ile ortak girişimleri olduğu biliniyor. Ancak bu tarafın olaydan etkilenip etkilenmediğine dair bilgi yok.
Neden önemli?
Olay klasik bir supply chain saldırısı modeline uyuyor: Saldırgan son kullanıcıya doğrudan ulaşmak yerine üreticinin güvenilir güncelleme kanalını kullanıyor. Savunma sanayiinde görev planlama yazılımı doğrudan sahadaki platformlara bağlanıyor. Bu yüzden zehirlenmiş bir güncelleme, bilgi sızdırmanın ötesinde operasyonel risk de taşıyor. Ordunun bütün filoyu yere indirmesi bu riskin ne kadar ciddiye alındığını gösteriyor.
Ne yapılmalı?
- Savunma ve kritik altyapı tedarikçileri, güncelleme paketlerinin imzalanması ve imza anahtarlarının ayrı, çevrim dışı ortamda tutulması gibi kontrolleri yeniden gözden geçirmeli.
- Saha cihazlarına giden yazılımlar, dağıtımdan önce izole bir test ortamında doğrulanmalı. Bilinen iyi sürümlerle hash karşılaştırması yapılmalı.
- Tedarikçi sözleşmelerine olay bildirim süresi ve güncelleme kanalının denetlenmesi maddeleri eklenmeli.
- Quantum Systems ürünlerini kullanan kurumlar, son güncellemeler için üreticiden ve yetkili makamlardan gelecek resmi yönlendirmeyi izlemeli.
