Canva’da Veri Ihlali: Türkiye’de 424 Kuruluşun Verileri Etkilendi

Kişisel Verileri Koruma Kurumu (KVKK), Canva’nın veri ihlali bildirimini kamuoyuyla paylaştı. Üçüncü taraf bir araçta gerçekleşen yetkisiz erişim nedeniyle Türkiye’de 424 kuruluşla ilişkili veriler ihlalden etkilendi. Etkilenen kişi sayısı ise henüz tespit edilemedi.

Tasarım platformu Canva’nın ürün geri bildirimi toplamak için kullandığı üçüncü taraf yazılım Canny’nin sistemlerinde yetkisiz erişim gerçekleşti. Canva’nın açıklamasına göre Canny’nin şirketin müşteri ilişkileri yönetimi (CRM) aracına bağlı olması nedeniyle, burada depolanan bazı sınırlı rutin iş ve iletişim bilgilerine bu bağlantı üzerinden erişilmiş olabileceği değerlendiriliyor. Şirket, olayın Canva’nın kendi platformunu ve sistemlerini etkilemediğini belirtiyor.

Türkiye’de 424 organizasyon ve kuruluşla ilişkili verilerin etkilendiği bildirilirken, ihlalin kaç kişiyi kapsadığı henüz bilinmiyor.

Çalışan bilgileri ve iş belgeleri ihlale konu oldu

Bildirimde, Canva müşterilerinin çalışanlarına ait isim, iş e-posta adresi, iş yeri konumu ve iş amaçlı kullanılan telefon numaralarının etkilenen veriler arasında bulunduğu belirtildi.

Şirketle paylaşıldığı ölçüde müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve rutin iş yazışmaları da ihlale konu oldu.

İnceleme sürüyor

Konuya ilişkin inceleme devam ederken Kişisel Verileri Koruma Kurulu, 16 Eylül 2026 tarihli kararıyla bildirimin kamuoyuna duyurulmasına karar verdi.

İlgili kişiler, Canva’nın kullanıcı yardım merkezi veya [email protected] adresi üzerinden ihlal hakkında bilgi alabiliyor.

Canva’dan açıklama

“Canva’nın ürün geri bildirimlerini toplamak için kullandığı üçüncü taraf araç Canny, kısa süre önce sistemlerine yetkisiz erişim gerçekleştiğini bize bildirdi. Canva’nın platformu ve sistemlerinin güvenliği ihlal edilmedi; Canva hesapları, şifreler, tasarımlar ve içerikler güvende olmaya devam ediyor. Canny’ye yönelik yetkisiz erişim, müşteri ilişkileri yönetimi aracımızla olan bağlantısı üzerinden bazı sınırlı rutin iş ve iletişim bilgilerine erişilmesine olanak sağlamış olabilir. Canny’nin erişimini derhal kaldırdık ve etkilenen müşterileri ve gerekli durumlarda düzenleyici kurumları bilgilendirmek için ilgili adımları attık.”