Dünyanın en yaygın çevrim içi tasarım platformlarından Canva'da veri ihlali yaşandı. Kişisel Verileri Koruma Kurumu'nun (KVKK) yayımladığı resmi duyuruya göre Türkiye'deki 424 organizasyon ve kuruluşla ilişkili veriler ihlalden etkilendi. Sızdırıldığı değerlendirilen bilgiler arasında çalışanların iletişim bilgilerinin yanı sıra Canva ile paylaşılan sözleşmeler, faturalar ve çeşitli kurumsal belgeler de bulunuyor.
Canva kullanan şirketleri ilgilendiren önemli bir veri güvenliği gelişmesi yaşandı.
Canva Pty Ltd tarafından KVKK'ya yapılan veri ihlali bildiriminde, olayın Canva'nın kullandığı üçüncü taraf bir araçta meydana gelen yetkisiz erişim sonucunda gerçekleştiği belirtildi.
Bildirime göre tehdit aktörünün, söz konusu veri işleyenle olan bağlantı üzerinden bazı kişisel verileri dışarı aktardığı, yani sızdırdığı değerlendiriliyor.
Hangi Bilgiler Sızdırıldı?
KVKK'nın açıklamasına göre ihlalden Türkiye'deki 424 organizasyon veya kuruluşla ilişkili veriler etkilendi. Ancak bu kuruluşlarla bağlantılı kaç gerçek kişinin verisinin ihlal kapsamında olduğu henüz belirlenemedi.
İhlalden etkilenmiş olabilecek kişisel veriler arasında çalışanlara ait isim, iş e-posta adresi, iş yeri konumu ve iş amacıyla kullanılan telefon numarası bulunuyor.
Bunun yanında Canva ile paylaşıldığı ölçüde bazı kurumsal belgelerin de ihlale konu olduğu bildirildi. Bunlar arasında müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve rutin iş yazışmaları yer alıyor.
Bu noktada önemli bir ayrıntı var: KVKK duyurusu “Canva'ya yüklenen bütün kullanıcı dosyaları veya tasarımlar çalındı” demiyor. Açıklama belirli müşteri ve çalışan verileri ile Canva'yla paylaşılmış belirli kurumsal belgelerden söz ediyor.
KVKK İnceleme Başlattı
Canva Pty Ltd'nin yaptığı bildirimin ardından Kişisel Verileri Koruma Kurulu, 16 Eylül 2026 tarihli ve 2026/2037 sayılı kararıyla veri ihlali bildiriminin kamuoyuna duyurulmasına karar verdi.
KVKK ayrıca konuyla ilgili incelemenin devam ettiğini açıkladı.
İhlalden etkilenmiş olabileceğini düşünen kişiler Canva'nın kullanıcı yardım merkezi üzerinden veya şirketin gizlilik iletişim kanalı aracılığıyla olay hakkında bilgi talep edebiliyor.
KVKK'nın Canva veri ihlaline ilişkin resmi duyurusu
