24 мая популярная платформа для дизайна Canva подверглась утечке данных, которая затронула 139 миллионов пользователей. Взлом был произведен хакером, которому удалось получить доступ к базе данных клиентов Canva, включающей имена, адреса электронной почты и физические адреса.
Компания Canva не раскрыла, как хакер смог получить доступ к ее системам, но заявила, что работает с правоохранительными органами над расследованием этого дела..
Это не первый случай взлома системы Canva. В апреле 2018 года произошел похожий инцидент, когда хакер получил доступ к базе данных пользователей Canva, а затем использовал эту информацию для рассылки фишинговых писем пользователям Canva. Фишинг — это вид кибернетической атаки, когда хакеры рассылают электронные письма, представляясь представителями законной компании, чтобы обманом заставить пользователей сообщить им конфиденциальную информацию, например, пароли или номера кредитных карт.
Неясно, связаны ли эти два взлома, но возможно, что взлом в мае 2019 года был осуществлен тем же хакером, который взломал системы Canva в 2018 году. Если это так, то возможно, что хакер нацелился на Canva в течение некоторого времени и смог наконец получить доступ к базе данных клиентов после нескольких месяцев или даже лет попыток.
Компания Canva не предоставила никакой информации о том, как произошел взлом и к какому типу информации был получен доступ. Однако они заявили, что работают с правоохранительными органами над расследованием этого дела. Вполне возможно, что по мере расследования будет обнародована дополнительная информация о взломе.