Canva ha confermato ufficialmente un incidente di sicurezza informatica che ha coinvolto uno strumento di terze parti utilizzato per la reportistica aziendale. Attraverso questa falla, alcuni dati conservati nei sistemi Salesforce dell'azienda sono stati compromessi. La notizia, diffusa nelle scorse ore, riaccende i riflettori sulla sicurezza della filiera dei fornitori software, un punto debole sempre più sfruttato dai cybercriminali.
Cosa è successo e quali dati sono stati esposti
Secondo quanto dichiarato da Canva, l'attacco non ha colpito direttamente i server principali della piattaforma di design, ma è passato attraverso un tool esterno usato per generare report e statistiche. I malintenzionati sono riusciti ad accedere a porzioni di dati presenti in Salesforce, il popolare sistema CRM utilizzato da molte aziende per gestire clienti e vendite. Al momento non è chiaro l'esatto perimetro delle informazioni rubate: potrebbero includere nomi, indirizzi email e dettagli di contatto di clienti e partner commerciali.
Il rischio delle fatture truffa
La preoccupazione maggiore riguarda la possibilità che i dati sottratti vengano usati per truffe di phishing e, in particolare, per inviare fatture false a nome di Canva. I criminali informatici potrebbero sfruttare le informazioni ottenute per confezionare email apparentemente credibili, con richieste di pagamento o link malevoli. Le aziende che intrattengono rapporti commerciali con Canva sono invitate a prestare la massima attenzione a qualsiasi comunicazione sospetta, verificando sempre l'autenticità del mittente e dei documenti ricevuti.
Canva ha affermato di aver avviato le indagini e di aver adottato misure per contenere l'incidente, collaborando con le autorità competenti. L'azienda ha inoltre consigliato ai clienti di monitorare le proprie caselle di posta e di segnalare eventuali attività anomale. Questo episodio dimostra ancora una volta quanto sia cruciale per le imprese rafforzare i controlli sui fornitori terzi e adottare autenticazione a più fattori, formazione del personale e audit regolari per ridurre il rischio di violazioni.
