Canva’da büyük veri sızıntısı! Türkiye’de 424 şirketin bilgileri ihlal edildi
- KVKK, Canva’daki veri ihlaline ilişkin açıklama yaptı. Yetkisiz erişim sonucunda Türkiye’de 424 kuruluşla ilişkili veriler etkilendi. Çalışanların isim, iş e-postası, konum ve telefon bilgilerinin yanı sıra sözleşme, fatura ve kurumsal belgeler de sızdı.
Online grafik tasarım platformu Canva’da yaşanan veri ihlalinin Türkiye ayağına ilişkin detaylar ortaya çıktı. Kişisel Verileri Koruma Kurumu (KVKK), Canva Pty Ltd tarafından kuruma iletilen veri ihlaline ilişkin duyuruyu yayımladı.
CNBCE.COM'u öncelikli haber kaynağınız olarak ekleyin EkleKVKK'nın açıklamasına göre Türkiye’de 424 organizasyon veya kuruluşla ilişkili veriler ihlalden etkilendi. Ancak ihlalden etkilenen gerçek kişi sayısının henüz tespit edilemediği belirtildi.
Üçüncü taraf araç üzerinden yetkisiz erişim
Canva’nın bildirimine göre ihlal, veri sorumlusunun kullandığı üçüncü taraf bir araçta meydana gelen yetkisiz erişim sonucunda gerçekleşti.
Tehdit aktörünün, veri işleyen ile olan bağlantı üzerinden bazı kişisel verileri dışarı aktardığının değerlendirildiği bildirildi.
Çalışanların iletişim bilgileri de sızdı
İhlalden etkilenen veriler arasında Canva müşterilerinin çalışanlarına ait çeşitli bilgiler bulunuyor. KVKK'nın duyurusunda sızan bilgiler arasında:
İsim ve soyisim
İş e-posta adresi
İş yeri konumu
İş amaçlı kullanılan telefon numarası
yer aldığı belirtildi.
Bununla birlikte ihlalin yalnızca çalışanların iletişim bilgileriyle sınırlı olmadığı bildirildi.
Sözleşmeler, faturalar ve kurumsal belgeler de etkilendi
Canva ile paylaşıldığı ölçüde müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları ve ana hizmet sözleşmeleri de ihlale konu olan veriler arasında yer aldı.
Ayrıca şirketlerin Canva üzerinden gerçekleştirdiği diğer rutin iş yazışmalarının da veri ihlalinden etkilenmiş olabileceği belirtildi.
KVKK’dan Canva’ya başvuru yönlendirmesi
KVKK, ihlalden etkilendiğini düşünen kişilerin daha fazla bilgi almak için Canva ile iletişime geçebileceğini açıkladı.
Kullanıcılar Canva'nın yardım merkezi üzerinden veya privacy@canva.com adresine e-posta göndererek veri ihlali hakkında bilgi talep edebilecek.