Online grafik tasarım platformu Canva’da büyük bir veri sızıntısı yaşandı. Kişisel Verileri Koruma Kurumu (KVKK) web sitesinde yayımlanan duyuruya göre Türkiye’de 474 şirketin verileri sızdı. Üçüncü taraf bir araç üzerinden gerçekleştirilen yetkisiz erişim sonucunda bazı kişisel veriler dışarıya aktarıldı. İsim soy isim, telefon numarası gibi bilgilerin yanında Canva’ya yüklenen sözleşmeler, faturalar ve kurumsal belgeler sızdı. Ayrıca müşteri sipariş formları, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve diğer rutin iş yazışmaları da sızan veriler arasında. Bu veriler şirketler için kritik önem taşıyor.
Veri ihlali bildiriminde Türkiye’de yer alan 424 organizasyon/kuruluş ile ilişkili verilerin ihlalden etkilendiği ancak ihlalden etkilenen gerçek kişi sayısının henüz tespit edilemediği belirtildi.
KVKK, ilgili kişilerin veri ihlaline ilişkin daha fazla bilgi almak için Canva ile iletişime geçebileceğini belirtti. Kullanıcılar Canva’nın yardım merkezi üzerinden veya [email protected] e-posta adresinden şirkete ulaşabilecek.
Veri sorumlusu sıfatını haiz Canva Pty Ltd tarafından KVKK’ya iletilen veri ihlali bildiriminde özetle;
- Veri sorumlusunun kullandığı üçüncü taraf bir araçta yaşanan yetkisiz erişim neticesinde ihlalin meydana geldiği; tehdit aktörünün, veri işleyen ile olan bağlantı aracılıyla bazı kişisel verileri dışarı aktardığının (sızdırdığının) değerlendirildiği,
- Türkiye’de yer alan 424 organizasyon/kuruluş ile ilişkili verilerin ihlalden etkilendiği ancak ihlalden etkilenen gerçek kişi sayısının henüz tespit edilemediği,
- İhlalden etkilenen kişisel veriler arasında veri sorumlusu müşterilerinin çalışanlarına ait isim, iş e-posta adresi, iş yeri konumu, iş amaçlı kullanılan telefon numaraları bilgilerinin bulunduğu; (veri sorumlusu ile paylaşıldığı ölçüde) müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve diğer rutin iş yazışmalarının ihlale konu olduğu,
- İlgili kişilerin, kullanıcı yardım merkezi (https://www.canva.com/en_au/help/contact-us/) ve e-posta adresi ([email protected]) aracılığıyla veri sorumlusundan ihlal hakkında bilgi alabilecekleri bilgilerine yer verilmiştir.
