Canva’da Veri Sızıntısı: Türkiye’deki 424 Şirketin Kurumsal Belgeleri Çalındı

Online grafik tasarım platformu Canva’da büyük bir veri sızıntısı yaşandı. Kişisel Verileri Koruma Kurumu (KVKK) web sitesinde yayımlanan duyuruya göre Türkiye’de 474 şirketin verileri sızdı.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Canva, üçüncü taraf bir aracın yetkisiz erişimiyle bazı kişisel verilerin dışarı aktarıldığını duyurdu. İsim soy isim, telefon numarası gibi bilgilerle birlikte Canva’ya yüklenen sözleşmeler, faturalar ve kurumsal belgeler de sızdı. Ayrıca müşteri sipariş formları, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve diğer rutin iş yazışmaları da ihlale dahil oldu. Bu veriler şirketler için kritik öneme sahiptir.

Veri ihlali bildiriminde, Türkiye’de yer alan 424 organizasyon/kuruluş ile ilişkili verilerin ihlale maruz kaldığı, ancak ihlale maruz kalan gerçek kişi sayısının henüz tespit edilemediği belirtildi.

KVKK, ilgili kişilerin veri ihlaline ilişkin daha fazla bilgi almak için Canva ile iletişime geçebileceğini belirtti. Kullanıcılar Canva’nın yardım merkezi üzerinden veya privacy@canva.com e-posta adresinden şirkete ulaşabilir.

Veri sorumlusu sıfatını taşıyan Canva Pty Ltd, KVKK’ya ilettiği veri ihlali bildiriminde şu özetleri sundu:

• Veri sorumlusunun kullandığı üçüncü taraf bir araçta yaşanan yetkisiz erişim neticesinde ihlalin meydana geldiği; tehdit aktörünün, veri işleyen ile olan bağlantı aracılığıyla bazı kişisel verileri dışarı aktardığının (sızdırdığının) değerlendirildiği,
• Türkiye’de yer alan 424 organizasyon/kuruluş ile ilişkili verilerin ihlale maruz kaldığı ancak ihlale maruz kalan gerçek kişi sayısının henüz tespit edilemediği,
• İhlale maruz kalan kişisel veriler arasında veri sorumlusunun müşterilerinin çalışanlarına ait isim, iş e-posta adresi, iş yeri konumu, iş amaçlı kullanılan telefon numaraları bilgilerinin bulunduğu; (veri sorumlusu ile paylaşıldığı ölçüde) müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve diğer rutin iş yazışmalarının ihlale konu olduğu,
• İlgili kişilerin, kullanıcı yardım merkezi (https://www.canva.com/en_au/help/contact-us/) ve e-posta adresi (privacy@canva.com) aracılığıyla veri sorumlusundan ihlal hakkında bilgi alabilecekleri bilgilerine yer verilmiştir.