Podjetje Canva je potrdilo varnostni incident, povezan s tretjim zunanjim orodjem za poročanje, ki ga uporablja pri svojem poslovanju. Zaradi vdora naj bi bili kompromitirani tudi podatki v sistemu Salesforce.
Odgovornost za napad je prevzela kriminalna skupina Seven Deadly Sins, ki trdi, da je prišla do več kot dveh milijonov vrstic podatkov o strankah in da ukradenega paketa ni objavila javno, ampak ga je prodala zasebnemu kupcu.
V podjetju Canva poudarjajo, da so njihovi interni sistemi in vsakodnevno poslovanje po njihovih ocenah ostali varni ter da vdor ni segel do osrednjih operacij, temveč je omejen na omenjeno zunanje orodje.