Canva, THE SEVEN DEADLY SINS adlı grup tarafından sızıntı sitesinde listelendi

• Fidye grubu: THE SEVEN DEADLY SINS
• Ülke: Avustralya
• Sektör: Teknoloji
• Duyuru tarihi: 16 Ekim 2026

THE SEVEN DEADLY SINS adlı grup Canva verilerini sızdırdığını iddia ediyor

Tehdit aktörü olarak bilinen THE SEVEN DEADLY SINS adlı grup, Avustralya merkezli grafik tasarım platformu Canva'ya ait olduğu öne sürülen verileri kendi sızıntı sitesinde yayımladığını duyurdu. Yapılan açıklamada, şirketin sistemlerine yönelik bir saldırı gerçekleştirildiği ve çok büyük miktarda verinin ele geçirildiği iddia edilmektedir. Grubun paylaştığı bilgilere göre, sızdırılan verilerin büyüklüğüne dair paylaşılan ekran görüntüsü, 200 milyondan fazla satır verinin tehlikeye atıldığını göstermektedir.

Saldırganlar, bu sızıntı olayını bir kanıt olarak sunmak amacıyla bir örnek dosya paylaşarak kurum üzerinde baskı kurmayı hedeflemektedir. Bu tür yöntemler, genellikle kurumları fidye ödemeye zorlamak için kullanılan çifte gasp taktiklerinin bir parçası olarak görülmektedir.

Saldırganların iddiaları ve ele geçirilen veriler

THE SEVEN DEADLY SINS, Canva'nın veri altyapısına yönelik kapsamlı bir erişim sağladığını ileri sürmektedir. Grubun iddialarına göre, saldırganlar şirketin Salesforce organizasyonuna ve platform veri ambarına erişim sağlamayı başarmıştır. Bu durum, saldırganların sadece basit dosyalara değil, şirketin operasyonel süreçleri için kritik öneme sahip olan veri tabanlarına ulaştığını göstermektedir.

İlanda, sızdırıldığı iddia edilen verilerin içeriğine dair şu detaylar verilmiştir:

• Salesforce CRM kayıtları
• Kurumsal lisans bilgileri
• Sipariş PDF dosyaları
• Platform veri ambarı dışa aktarımları

Saldırganların bu verileri yayımlayarak kurumsal itibar ve operasyonel süreklilik üzerinde baskı oluşturmaya çalıştığı anlaşılmaktadır. Veri boyutuna dair kesin bir rakam verilmemiş olsa da, paylaşılan görseldeki 200 milyon satırlık veri iddiası, olayın potansiyel kapsamının ne denli geniş olabileceğine işaret etmektedir.

Canva hakkında genel bilgiler

Canva, kullanıcıların sosyal medya grafikleri, sunumlar, posterler ve diğer görsel içerikleri oluşturmasına olanak tanıyan çevrimiçi bir grafik tasarım platformudur. Avustralya merkezli şirket, sürükle ve bırak arayüzü ile profesyonel tasarım araçlarını herkes için erişilebilir kılmayı amaçlamaktadır. Bu tür geniş kapsamlı platformlar, çok sayıda kullanıcıya ve kurumsal müşteriye hizmet verdiği için siber saldırganlar için yüksek değerli hedefler haline gelebilmektedir.

Olayın olası etkileri ve güvenlik değerlendirmesi

Bu sızıntı iddiası, Canva'nın operasyonel sürekliliği ve müşteri güveni üzerinde ciddi olumsuz etkiler yaratma potansiyeline sahiptir. Sızdırıldığı öne sürülen CRM kayıtları, kurumun müşterileri ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ikincil riskleri beraberinde getirebilir. Ayrıca, Avustralya merkezli bir kuruluş olması sebebiyle, bu tür bir veri ihlali Avustralya Gizlilik Yasası kapsamında yasal süreçlerin tetiklenmesine yol açabilir.

Siber güvenlik dünyasında, fidye yazılımı grupları sıklıkla verileri şifrelemenin yanı sıra verileri çalma ve sızdırma yöntemini de kullanmaktadır. Bu çifte gasp taktiği, kurumların verilerini geri getirme imkanları olsa bile, verilerin halka açık paylaşılması tehdidiyle karşı karşıya kalmalarına neden olmaktadır. Bu tür durumlarda kurumların veri gizliliği ve siber güvenlik önlemlerini kapsamlı bir şekilde yeniden gözden geçirmeleri kritik önem taşımaktadır.

Şu an için THE SEVEN DEADLY SINS grubunun motivasyonu ve geçmişteki faaliyetleri hakkında sınırlı bilgi bulunmaktadır; bu nedenle grubun eylemlerine dair kesin bir değerlendirme yapmak mümkün değildir. Ancak, bu tür olaylar teknoloji sektöründeki tüm paydaşlar için veri koruma stratejilerinin önemini bir kez daha hatırlatmaktadır.