Canva'da veri ihlali: Türkiye'deki 424 kuruluşun verileri etkilendi

Kişisel Verileri Koruma Kurumu (KVKK), tasarım platformu Canva'da meydana gelen bir veri ihlali hakkında resmi bildirimde bulundu. 16 Eylül 2026 tarihli kararla kamuoyuna duyurulan bilgilere göre, Canva Pty Ltd tarafından iletilen bildirimde, üçüncü taraf bir araçta yaşanan yetkisiz erişim neticesinde bazı kişisel verilerin dışarı aktarıldığı tespit edildi.

İhlalden Türkiye'de faaliyet gösteren 424 organizasyon ve kuruluş ile ilişkili verilerin etkilendiği belirtilirken, olaydan etkilenen gerçek kişi sayısının henüz netleştirilemediği ifade edildi. Tehdit aktörlerinin, veri işleyen ile kurulan bağlantıyı suistimal ederek sistemdeki verileri sızdırdığı değerlendiriliyor.

Sızdırılan veriler arasında Canva müşterilerinin çalışanlarına ait isim, iş e-posta adresi, iş yeri konumu ve iş amaçlı kullanılan telefon numaraları yer alıyor. Ayrıca, şirketlerin Canva ile paylaştığı ölçüde müşteri sipariş formları, sözleşmeler, faturalar, veri koruma anlaşmaları, ana hizmet sözleşmeleri ve rutin iş yazışmalarının da ihlal kapsamında olduğu bildirildi.

Konuya ilişkin detaylı inceleme süreci devam ediyor. İlgili kişilerin, sızıntı hakkında bilgi almak veya durumlarını sorgulamak amacıyla Canva'nın kullanıcı yardım merkezi veya privacy@canva.com e-posta adresi üzerinden veri sorumlusuyla iletişime geçebilecekleri belirtildi.