Canva'daki veri ihlali Türkiye'de 424 kuruluşun bilgilerini etkiledi

Kişisel Verileri Koruma Kurumu (KVKK), tasarım platformu Canva'nın yaptığı bildirime dayanarak Türkiye'de 424 kuruluşa ait verilerin bir veri ihlalinden etkilendiğini kamuoyuna duyurdu. Canva'nın bildirimine göre kullanılan üçüncü taraf bir araca yetkisiz erişim sağlanmış ve saldırganlar bu bağlantı üzerinden kişisel verileri dışarı aktarmış.

Ne değişti

Etkilenen veriler arasında çalışan isimleri, iş e-postaları, iş yeri konumları ve telefon numaraları; ayrıca müşteri sipariş formları, sözleşmeler, faturalar ve veri koruma anlaşmaları yer alıyor. Etkilenen kişi sayısı henüz açıklanmadı, yalnızca kuruluş sayısı (424) paylaşıldı. Canva, etkilenen kuruluşların kullanıcı yardım merkezinden bilgi alabileceğini bildirdi.

Markalar için ne anlama geliyor

Canva, ajanslar ve markalar arasında tasarım üretiminde yaygın kullanılan bir araç; bu ihlal, kurumsal hesaplarla paylaşılan sözleşme ve fatura gibi belgelerin de risk altında olabileceğini gösteriyor. Canva kurumsal hesabı olan markaların öncelikle kendi kuruluşlarının etkilenen listede olup olmadığını Canva'dan teyit etmesi, ardından platforma yüklenen hassas belgeleri (sözleşme, fatura, tedarikçi bilgisi) gözden geçirip gerekiyorsa kaldırması öneriliyor.