Trusence Her iddianın bir kaynağı var
Son güncelleme: 15 Kasım 2026 Ara English
Güvenlik

Alman askeri drone operasyonları siber saldırıyla aksadı

Savunma teknolojisi şirketi Quantum Systems, Ekim sonunda tespit ettiği bir olayın devam eden bir siber saldırının parçası olduğunu doğruladı; drone'larını güvenli çalışmaya döndürmek için yetkililerle birlikte çalıştığını söyledi.

Alman savunma teknolojisi şirketi Quantum Systems, Ekim sonunda tespit ettiği bir olayın, adı açıklanmayan düşman aktörlerin sürdürdüğü bir siber saldırının parçası olduğunu doğruladı. Şirket, insansız sistemlerini güvenli çalışmaya geri döndürmek için yetkililerle birlikte çalıştığını bildirdi.

Şirket, saldırının kendisini hedef almasının son dönemde Ukrayna'ya verdiği desteği açıklamasıyla bağlantılı olabileceğini düşünüyor. Almanya'nın Ekim ayının başında, Ukrayna güçleri için Quantum Systems'in önleyici drone'larından on binlerce adet üretilmesine yönelik finansmanı onayladığı hatırlanıyor.

Der Spiegel ve Financial Times'ın iç kaynaklara dayanan haberlerine göre, sızma şirketin dağıtım sunucusu üzerinden QBase yazılımına gönderilen kötü amaçlı bir güncelleme dosyasıyla gerçekleşti. QBase, şirketin yer kontrol ve görev planlama yazılımı. Haberlerde, bu yazılımla görev yapan keşif drone'u Vector'ün (Alman ordusunda Falke adıyla hizmette) de adı geçiyor.

Aktarılan bilgilere göre Alman birlikleri, önlem olarak şirketin drone'larını yere indirdi ve bunları son bir tatbikatın dışında tuttu. Askeri karşı istihbarat, BfV ve BSI'nin de olaya dahil olduğu bildiriliyor. Kötü güncellemeyi kaç müşterinin yüklediği ise bilinmiyor.

Olay, Temmuz ayında Avustralyalı drone üreticisi CubePilot'a yönelik DNS hijacking saldırısını akla getiriyor. CubePilot da Ukrayna'yı açıkça destekleyen bir şirketti; ancak iki saldırı arasında bir bağlantı kurulmuş değil.

Neden önemli

Bu olay, bir drone'un donanımından çok yazılım güncelleme hattının saldırı yüzeyi olduğunu gösteriyor: tek bir kötü amaçlı güncelleme dosyası, bir üreticinin dağıtım sunucusu üzerinden birden fazla askeri kullanıcıya ulaşabiliyor. Almanya'daki askeri operatörler için bu, uçuşa elverişli sistemlerin yeniden doğrulanması ve güncelleme dağıtımının güvenliği anlamına geliyor. Etkilenen müşteri sayısının bilinmemesi, sorunun ne kadar yayıldığının henüz net olmadığı anlamına geliyor.

Kaynaklar · 1