Weyhro grubu Valens Bank/Pay/Exchange verilerini sızdırdığını iddia etti

• Fidye grubu: weyhro
• Ülke: Almanya
• Sektör: Finansal hizmetler
• Duyuru tarihi: 31 Mart 2025

Fidye yazılımı dünyasında faaliyet gösteren weyhro adlı grup, Valens Bank/Pay/Exchange isimli kuruluşa ait verilerin ele geçirildiğini ve bu verilerin sızıntı sitesinde yayımlandığını iddia etti. Grup tarafından yapılan açıklamada, kurumun kritik altyapısına yönelik bir saldırı gerçekleştirildiği ve çok sayıda hassas bilginin kamuya açık hale getirildiği öne sürülüyor.

Saldırının kapsamı ve iddia edilen olay

Weyhro grubu tarafından yapılan iddialara göre, saldırganlar Valens Bank/Pay/Exchange kurumunun teknik altyapısına ve müşteri verilerine sızmayı başardı. Grubun açıklamalarında, kurumun bankacılık, ödeme sistemleri ve kripto para borsası birimlerine ait kritik verilerin hedef alındığı belirtiliyor. Sızıntının kapsamı hakkında konuşan grup, bankacılık ve kripto para operasyonlarını yürüten birimlere ait veritabanı dökümlerinin ve yazılım kaynak kodlarının yayımlandığını ileri sürüyor.

Saldırganlar, bu ihlalin kurumun kurumsal altyapı bileşenlerini ve 90.000'den fazla kullanıcı hesabını kapsadığını iddia etmektedir. Bu tür sızıntı iddiaları, genellikle çift şantaj olarak bilinen yöntemlerle ilişkilidir; burada saldırganlar hem verileri şifreleyerek sistemleri kilitler hem de verileri sızdırmakla tehdit ederek kurumdan fidye talep ederler. Ancak söz konusu olayda, sızıntı sitesinde yayımlanan veriler üzerinden doğrudan bir talep veya veri boyutu bilgisi paylaşılmamıştır.

Sızdırıldığı iddia edilen verilerin içeriği

Grubun paylaştığı bilgilere göre, ele geçirilen veriler kurumun operasyonel süreçleri için hayati önem taşıyan pek çok farklı veri türünü içermektedir. İddia edilen veri dökümü, sadece müşteri bilgilerini değil, aynı zamanda kurumun dijital varlıklarını yönetmek için kullandığı teknik yapılandırmaları da kapsamaktadır. Sızdırıldığı öne sürülen veriler şunlardır:

• Kullanıcı hesap bilgileri
• Finansal veriler
• Müşteri işlem geçmişleri
• Kaynak kodları
• API kimlik bilgileri
• Kripto para cüzdan yapılandırmaları

Bu verilerin içeriğinde, tam Git kaynak kod depoları, ödeme işleme hatları ve bulut depolama verilerinin de bulunduğu belirtilmektedir. Bu tür geniş kapsamlı veri sızıntıları, kurumun dijital varlıklarının güvenliğini doğrudan tehlikeye atabilecek niteliktedir.

Saldırının potansiyel etkileri ve risk değerlendirmesi

Yaşanan bu durumun, kurumun müşterileri için ciddi kimlik hırsızlığı ve dolandırıcılık riskleri oluşturabileceği değerlendirilmektedir. Özellikle müşteri işlem geçmişleri ve finansal verilerin ifşa olması, kullanıcıların doğrudan hedef alınmasına zemin hazırlayabilir. Ayrıca, kurumun kaynak kodlarının ve API anahtarlarının sızdırılmış olması, saldırganların sistemlere yönelik daha ileri ve karmaşık saldırılar düzenlemesine olanak tanıyabilecek bir güvenlik açığı yaratmaktadır.

Kurumun kripto altyapısına yönelik sızıntı iddiaları, dijital varlıkların kaybına yol açabilecek ciddi bir risk teşkil etmektedir. Kripto para cüzdan yönetimi yapılandırmalarının ve API kimlik bilgilerinin ele geçirilmesi, dijital varlıkların güvenliğini doğrudan sarsmaktadır. Ayrıca, kurumun Avrupa Birliği sınırları içerisinde faaliyet gösteren bir yapı olması nedeniyle, bu tür veri koruma ihlallerinin GDPR kapsamında ağır idari yaptırımlara yol açabileceği öngörülmektedir.

Finansal hizmetler sektöründe faaliyet gösteren kurumlar için bu tür olaylar, sadece veri güvenliği değil, aynı zamanda itibar ve yasal uyumluluk açısından da büyük riskler barındırmaktadır. Bu tür tehditlere karşı kurumların, siber güvenlik mimarilerini güçlendirmeleri, API güvenliğine odaklanmaları ve dijital varlık yönetiminde çok katmanlı koruma yöntemleri uygulamaları kritik önem taşımaktadır. Weyhro grubu hakkında kamuya açık alanda mevcut olan bilgiler ise oldukça sınırlıdır.