İsviçre'nin uzay devine siber saldırı! Şüphe Çin'de, gizli veriler çalındı

İsviçre'de uydu ve roket teknolojileri geliştiren devlet şirketi Beyond Gravity'ye yönelik siber saldırının arkasında Çin'in bulunabileceği ortaya çıktı. Ekim ayının başında duyurulan saldırıda şirketin bilgisayar sistemlerinden veri çalındığı belirlendi. İsviçre makamlarının saldırının Çin tarafından düzenlendiğinden şüphelendiği, ancak bu değerlendirmenin henüz resmen doğrulanmadığı bildirildi.

SRF'nin araştırmacı gazeteci Dominik Meier imzalı haberine göre saldırıyla ilgili soruşturmada görev alan birden fazla kaynak, hem Beyond Gravity yönetiminin hem de federal yetkililerin Çin'i başlıca şüpheli olarak gördüğünü açıkladı.

Şirket, saldırının ilk ortaya çıktığı günlerde olayın son derece profesyonel bir grup tarafından gerçekleştirildiğini duyurmuştu. Bu açıklama, siber saldırının bir devletin istihbarat birimleriyle bağlantılı olabileceği şüphesini güçlendirmişti.

NASA ve Avrupa'nın roketleri için teknoloji üretiyor

Saldırının hedefindeki Beyond Gravity, İsviçre devletine ait Ruag International bünyesinde faaliyet gösteriyor. Şirket, uydular ve uzaya fırlatılan roketler için gelişmiş teknolojiler üretiyor.

Beyond Gravity'nin müşterileri arasında ABD Havacılık ve Uzay Ajansı (NASA), Avrupa Uzay Ajansı (ESA) ve Avrupa'nın Ariane roket programı bulunuyor.

Şirketin İsviçre'nin Emmen kentindeki tesisinde, roketlerin içinde taşınan uyduları koruyan özel muhafaza sistemleri üretiliyor.

Bu nedenle saldırıda hangi bilgilere erişildiği, yalnızca İsviçre açısından değil, şirketin uluslararası müşterileri bakımından da önem taşıyor.

Ancak yetkililer, bilgisayar korsanlarının hangi teknik belgelere veya şirket bilgilerine ulaştığını henüz açıklamadı.

Verilerin çalındığı doğrulandı

Saldırının ardından veri sızıntısı yaşandığına ilişkin bilgiler, İsviçre Parlamentosunun denetim organları tarafından da doğrulandı.

Parlamentonun üst kanadı Eyaletler Konseyindeki Denetim Komisyonunun Başkanı Maya Graf, olay hakkında bilgilendirildiklerini açıkladı.

Graf, "Ulusal Konsey ve Eyaletler Konseyinin denetim komisyonları veri sızıntısından haberdar edildi" dedi.

Güvenlik olayına ilişkin hazırlanan raporun komisyonlara sunulduğunu belirten Graf, yetkili parlamenterlerin yeni önlemler gerekip gerekmediğini değerlendireceğini söyledi.

Bununla birlikte çalınan verilerin kapsamı ve hassasiyet derecesi henüz bilinmiyor.

Uzman: Çin uzun süredir uzay teknolojileriyle ilgileniyor

Basel Üniversitesi Avrupa Enstitüsünden Prof. Ralph Weber, saldırının Çin ile ilişkilendirilmesine şaşırmadığını belirtti.

Çin istihbarat servisleri üzerine de araştırmalar yapan Weber'e göre uzay teknolojileri uzun süredir istihbarat kuruluşlarının ilgi alanında bulunuyor.

Özellikle ABD ile Çin arasındaki uzay rekabetinin giderek büyüdüğünü belirten Weber, casusluk faaliyetlerinin her zaman büyük ve kapsamlı teknolojilerin ele geçirilmesini amaçlamadığını söyledi.

Weber, "Casusluk faaliyetlerinde genellikle büyük teknolojilerin çalındığını düşünürüz. Oysa uygulamada çoğu zaman küçük ayrıntılara ulaşmak da önemlidir" dedi.

Uzman, tek başına önemsiz görülebilecek teknik bilgilerin bir istihbarat servisi tarafından bir araya getirildiğinde çok değerli hâle gelebileceğini vurguladı.

Şirket suç duyurusunda bulundu

Beyond Gravity, siber saldırının ardından Bern Savcılığına kimliği belirsiz kişiler hakkında suç duyurusunda bulundu.

Şirketin açıklamasına göre saldırının kim tarafından gerçekleştirildiğini belirlemek amacıyla soruşturma yürütülüyor.

İsviçre Savunma Bakanlığı ve Federal Siber Güvenlik Dairesi de araştırmalara katılıyor.

Ancak şirket yönetimi ve Savunma Bakanlığı, saldırının arkasında Çin'in bulunduğu yönündeki şüpheleri resmen doğrulamadı.

Yetkililer, saldırganların kimliğinin belirlenmesine yönelik çalışmaların sürdüğünü bildirdi.

Siyasi casusluk gibi suçlardan sorumlu olan Federal Savcılık ise henüz soruşturmaya dahil olmadı.

Almanya'da da uzay casusluğu soruşturması yürütülüyor

SRF'nin haberinde Çin'in Avrupa'daki uzay teknolojilerine yönelik istihbarat faaliyetleriyle ilişkilendirildiği başka bir soruşturmaya da dikkat çekildi.

Almanya'da Mayıs 2026'da Çin kökenli Alman vatandaşı bir çift, uzay teknolojileri alanında da casusluk yaptıkları şüphesiyle gözaltına alınmıştı.

Ancak bu soruşturmanın Beyond Gravity'ye yönelik saldırıyla bağlantılı olduğuna ilişkin herhangi bir bilgi bulunmuyor.

İsviçre devleti daha önce de siber saldırıya uğramıştı

Beyond Gravity'nin bağlı bulunduğu Ruag şirketler grubu, yaklaşık 10 yıl önce de büyük bir siber casusluk olayının hedefi olmuştu.

2016 yılında kamuoyuna yansıyan olayda, şirketin bilgisayar sistemlerine gelişmiş casus yazılımlar yerleştirildiği ortaya çıkmıştı.

Uzmanlar, o dönem saldırının arkasında Rusya'nın bulunabileceğinden şüphelenmişti.

İsviçre Federal Savcılığı olayla ilgili ceza soruşturması başlatmış ancak saldırganların kimliğini belirleyememişti. Bunun üzerine soruşturma 2018 yılında askıya alınmıştı.

Söz konusu saldırının ardından İsviçre hükûmeti, Ruag şirketler grubunu yeniden yapılandırma kararı aldı.

Özellikle İsviçre ordusuna hizmet veren bölümler ayrılarak Ruag MRO adı altında yeni bir şirket oluşturuldu.

Ruag International bünyesindeki çeşitli şirketler ise daha sonra satıldı. Beyond Gravity, grubun elinde kalan uzay teknolojisi şirketi oldu.

Çin ile ticaret anlaşması da tehlikeye girebilir

Yeni siber saldırı, İsviçre ile Çin arasındaki ekonomik ilişkiler açısından da hassas bir döneme denk geldi.

İki ülke kısa süre önce mevcut serbest ticaret anlaşmasının genişletilmesine yönelik müzakereleri tamamladı. Ancak yeni anlaşma henüz imzalanmadı ve onaylanmadı.

Uzman Ralph Weber'e göre saldırının arkasında Çin'in bulunduğuna ilişkin somut kanıtlar elde edilmesi durumunda İsviçre hükûmeti zor bir siyasi tercihle karşı karşıya kalabilir.

Weber, İsviçre'nin casusluk olaylarını genellikle kamuoyuna açık bir siyasi krize dönüştürmeden çözmeye çalıştığını belirtti.

İsviçre makamlarının şüpheli kişilerin ülkeden ayrılmasını sağlayarak bazı olayları sessiz biçimde sonuçlandırabildiğini söyleyen Weber, Almanya'nın ise Çin kaynaklı casusluk iddialarını kamuoyuyla daha açık biçimde paylaştığına dikkat çekti.

Çin'in resmen suçlanması durumunda iki ülke arasındaki ekonomik ve diplomatik ilişkilerin etkilenebileceği değerlendiriliyor.

Şirketin geleceği zaten belirsizdi

Siber saldırı, Beyond Gravity'nin geleceğine ilişkin önemli kararların henüz alınmadığı bir dönemde gerçekleşti.

İsviçre Federal Hükûmeti daha önce uzay teknolojisi şirketinin satılmasını planlamıştı. Ancak parlamento, ulusal güvenlik gerekçesiyle bu satışa karşı çıktı.

Bunun üzerine Beyond Gravity'nin devlet bünyesinde nasıl yapılandırılacağı yeniden tartışmaya açıldı.

Federal Hükûmet, eylül ayının ortasında farklı seçenekleri değerlendirdi ancak henüz kesin bir karara varamadı.

Şirketin kritik uzay teknolojileri geliştirmesi ve NASA gibi uluslararası kuruluşlara hizmet vermesi, geleceğine ilişkin tartışmaları daha da önemli hâle getiriyor.

Şimdi ise siber saldırının neden olduğu güvenlik sorunları da bu tartışmalara eklendi.

İsviçre makamları saldırının kaynağını ve çalınan bilgilerin kapsamını araştırmayı sürdürürken, Çin'e yönelik şüphelerin kanıtlanıp kanıtlanamayacağı henüz bilinmiyor.