Canva Veri İhlaliyle Gündemde: Türkiye’den 424 Kurum Etkilendi

Çevrim içi tasarım platformu Canva’da yaşanan veri ihlali, Türkiye’de çok sayıda kurumu etkiledi. Paylaşılan bilgilere göre sızıntıdan 424 Türk kurumu etkilendi. Kurumlara ait şirket faturaları ve sözleşmelerin platform dışına çıktığı belirtiliyor.

Canva; sunum, sosyal medya görseli, afiş ve kurumsal doküman hazırlamak için kullanılan çevrim içi bir tasarım hizmeti. Şirketlerin bu tür platformlarda yalnızca görsel dosyaları değil, teklif belgelerini, satın alma evraklarını ve müşterilerle yapılan çalışmalara ait dokümanları da saklayabilmesi, yaşanan ihlalin kapsamını daha hassas hâle getiriyor.

Sızıntıdan 424 Türk kurumu etkilendi

Veri ihlalinin Türkiye’deki yansıması 424 kurumla sınırlı olarak açıklandı. Etkilenen kurumların isimleri, her bir kuruluşun hangi belgelerinin sızdığı ve belgelerin ne kadar süre erişilebilir olduğu konusunda ise doğrulanmış ek bir ayrıntı paylaşılmadı.

Ortaya çıkan bilgiler, sızıntının yalnızca hesap bilgilerinden ibaret olmadığını gösteriyor. Şirket faturaları ve sözleşmeler; kurumların ticari ilişkileri, hizmet alımları, ödeme süreçleri ve taraflar arasındaki anlaşmalar hakkında bilgi içerebilir. Belgelerde yer alan içerik, dokümanın hazırlanma biçimine ve kurumun kullandığı şablonlara göre değişebileceği için her kuruluş açısından risk seviyesi aynı olmayabilir.

Bu tür dosyalar, doğrudan finansal işlem yapılmasını sağlamasa bile sosyal mühendislik saldırılarını kolaylaştırabilir. Bir saldırgan, faturada veya sözleşmede bulunan şirket adlarını, hizmet tanımlarını ya da iletişim bilgilerini kullanarak daha inandırıcı e-postalar hazırlayabilir. Bu nedenle kurumların yalnızca Canva hesaplarını değil, belge alışverişinde kullanılan diğer hesaplarını da gözden geçirmesi gerekiyor.

Şirketlerin hangi adımları atması gerekiyor?

İhlalden etkilenmiş olabileceğini değerlendiren kurumların öncelikle Canva üzerinde kullanılan hesapları ve bu hesaplara erişen kişileri kontrol etmesi gerekiyor. Artık kullanılmayan kullanıcı hesaplarının kapatılması, erişim yetkilerinin görev tanımlarına göre sınırlandırılması ve güçlü, benzersiz parolaların kullanılması temel güvenlik adımları arasında yer alıyor.

Çok faktörlü kimlik doğrulama desteği bulunuyorsa bu özelliğin etkinleştirilmesi, parolanın ele geçirilmesi durumunda hesabın korunmasına yardımcı olabilir. Ayrıca kurum çalışanlarının, ihlal sonrasında gönderilebilecek sahte parola sıfırlama bağlantılarına ve belge paylaşım taleplerine karşı dikkatli olması gerekiyor.

• Canva hesaplarında kayıtlı kullanıcıları ve erişim izinlerini kontrol edin.
• Eski veya ortak kullanılan hesapların parolalarını değiştirin.
• Fatura ve sözleşme bilgilerini içeren şüpheli e-postaları farklı bir kanaldan doğrulayın.
• Sızmış olabilecek belgelerde yer alan iletişim ve ödeme bilgilerini ilgili ekiplerle paylaşın.
• Kurumun veri ihlali müdahale ve bildirim prosedürünü uygulayın.

Özellikle finans, satın alma ve hukuk ekiplerinin bu süreçte birlikte hareket etmesi önem taşıyor. Sızan bir sözleşmenin hangi taraflarla paylaşıldığı, belgede kişisel veri bulunup bulunmadığı ve ilgili dosyaların hâlâ kullanımda olup olmadığı ayrı ayrı incelenmeli.

İhlalin kapsamı konusunda hangi bilgiler biliniyor?

Mevcut bilgiler, Türkiye’den 424 kurumun etkilendiğini ve şirket faturalarıyla sözleşmelerin sızan belgeler arasında bulunduğunu ortaya koyuyor. Ancak ihlalin nasıl gerçekleştiği, saldırının ne zaman başladığı, kaç dosyanın dışarı çıktığı veya kişisel verilerin de aynı kapsamda yer alıp almadığı konusunda doğrulanmış bir açıklama bulunmuyor.

Bu nedenle tüm Canva kullanıcılarının aynı ölçüde etkilendiğini söylemek mümkün değil. Kurumlar kendi hesaplarını, ekip üyelerinin erişim geçmişini ve platformda saklanan dosyaları incelemeli. Hassas belgelerin çevrim içi tasarım hizmetlerinde tutulması gerekiyorsa, erişim izinleri düzenli aralıklarla yenilenmeli ve paylaşım bağlantıları kontrolsüz biçimde açık bırakılmamalı.

Canva’daki veri sızıntısı, bulut tabanlı üretim araçlarının kurumsal iş akışlarına ne kadar yerleştiğini de gösteriyor. Tasarım amacıyla kullanılan bir platformda tutulan faturalar ve sözleşmeler, şirketlerin güvenlik politikalarında bu hizmetlerin de dikkate alınması gerektiğini ortaya koyuyor. Etkilenen kurumlar için öncelik, hangi belgelerin risk altında olduğunu belirlemek ve olası sahte iletişim girişimlerini erken aşamada tespit etmek olacak.