⏱️ Okuma Süresi: 2 dk
📝 Kelime: 431
🕐 Son Güncelleme: 17.09.2026 07:23
📌 Öne Çıkan Başlıklar
- KVKK, popüler tasarım platformu Canva’da üçüncü taraf bir araç üzerinden gerçekleşen yetkisiz erişim kaynaklı bir veri ihlali yaşandığını duyurdu.
- Türkiye’de 424 farklı organizasyonun verilerinin etkilendiği sızıntıda; çalışan isimleri, iş e-postaları, faturalar ve sözleşmeler gibi hassas bilgiler açığa çıktı.
- Kurul, ihlale ilişkin incelemelerini sürdürürken, mağdur olabilecek kişi ve kurumların platformun destek kanalları üzerinden bilgi alabileceğini belirtti.
Dijital tasarım dünyasının en popüler platformlarından biri olan Canva, büyük bir veri güvenliği kriziyle karşı karşıya. Kişisel Verileri Koruma Kurumu (KVKK) tarafından bugün yapılan resmi duyuruya göre, platformda gerçekleşen yetkisiz erişim sonucunda çok sayıda kurumsal veri tehdit aktörlerinin eline geçti. 17 Eylül’de Türkiye’yi sarsan gelişmeler arasına eklenen bu olay, dijital platformlardaki veri güvenliği tartışmalarını yeniden alevlendirdi.
İhlalin Kaynağı ve Kapsamı
KVKK’nın resmi internet sitesinde yer alan bilgilere göre, veri sorumlusu sıfatını taşıyan Canva Pty Ltd, Kurul’a ilettiği raporda ihlalin kaynağını açıkladı. Buna göre, platformun kullandığı üçüncü taraf bir araçta meydana gelen güvenlik açığı, siber saldırganlara kapı araladı. Tehdit aktörleri, bu araç üzerinden sisteme giriş yaparak veri işleyen ile olan bağlantıyı kötüye kullandı ve kişisel verileri dışarı aktardı.
İhlalden etkilenen kişi sayısı henüz net olarak tespit edilememiş olsa da, Türkiye genelinde 424 organizasyon ve kuruluşun verilerinin sızıntıya dahil olduğu kesinleşti. Bu durum, sadece bireysel kullanıcıları değil, Canva’yı iş süreçlerinde kullanan şirketleri de doğrudan etkiliyor.
Hangi Veriler Ele Geçirildi?
Siber saldırganların eline geçen veriler, kurumsal süreçleri riske atacak nitelikte. KVKK’nın paylaştığı bilgilere göre ihlalden etkilenen kişisel veriler arasında şunlar yer alıyor:
- Çalışanlara ait isim ve soy isim bilgileri
- İş yeri e-posta adresleri
- İş amaçlı kullanılan telefon numaraları
- İş yeri konum bilgileri
- Müşteri sipariş formları, faturalar ve sözleşmeler
- Veri koruma ve ana hizmet anlaşmaları
- Diğer rutin iş yazışmaları
Teknoloji dünyasında veri güvenliği odaklı gelişmeler devam ederken, yapay zeka araçlarının yükselişi de dikkat çekiyor. Örneğin, Anthropic’ten devrim: Claude artık sizin yerinize çalışacak! haberi, bu tür platformların hayatımızdaki yerinin ne kadar kritik olduğunu bir kez daha gösteriyor.
Kullanıcılar Ne Yapmalı?
Kişisel Verileri Koruma Kurulu, 16.09.2026 tarih ve 2026/2037 sayılı kararıyla konunun kamuoyuyla paylaşılmasına karar verdi. Canva, mağduriyet yaşayan kişilerin veya kurumların bilgi alabilmesi için özel bir süreç başlattı. Kullanıcılar, Canva Yardım Merkezi üzerinden veya [email protected] e-posta adresi aracılığıyla veri sorumlusuna ulaşarak, kendi verilerinin ihlalden etkilenip etkilenmediğini sorgulayabilirler.
Uzmanlar, bu tür ihlaller sonrasında kurumsal kullanıcıların özellikle kimlik avı (phishing) saldırılarına karşı dikkatli olmaları gerektiğini vurguluyor. Sızan iş e-postaları ve telefon numaraları, ilerleyen dönemlerde hedefli saldırılar için kullanılabilir.
