Canva - créateur de contenu graphique a été hacké

Le 24 mai 2019, l'outil australien des designs graphiques en ligne - Canva, a subi une violation de données personnelles de ses utilisateurs. Un hacker connu pour le vol des données personnelles de plus d'un milliard d'utilisateurs est responsable de l'attaque.

Canva, est un outil de création graphique en ligne, d’origine Australienne, qui est “né” en 2012. C'est un outil gratuit en ligne. Grâce à la création d’un profil, on peut accéder à une médiathèque large d'images et à des éléments graphiques de haute qualité. Par contre la plupart des ces images ne sont pas libres de droits, c’est pourquoi, pour pouvoir les utiliser, la somme d’un dollar, doit être payée. Les professionnels, et pas que, utilisent cet outil grâce à sa facilité à créer des contenus publicitaires, commerciales, soit marketing.

Le 24 Mai 2019, Canva a été victime d’une faille de sécurité. Selon le hackeur, “GnosticPlayers” : “Les données de 139 millions d’utilisateurs Canva ont été touchées.” Le hackeur qui a commis cet acte envers Canva est très connu sur le darknet, grâce à sa popularité dans la vente des données personnelles. “GnosticPlayers” a mis sur le darknet les données de plus d’un milliard d'utilisateurs.

Des données comme : le nom/identifiant d’utilisateur, le nom et prénom réel d’utilisateur, les adresses mail, le pays et la ville de résidence d’utilisateur ont été téléchargés par GnosticPlayers. Également, plus de 60 millions de mots de passe ont été touchés, ainsi que pour les autres utilisateurs, les Google Tokens qu’ils ont utilisé lors de leur inscription sur la plateforme Canva. Selon leur rapport : “aucune information concernant les moyens de paiement n’ont été détectée.

E-mail informatif concernant l'attaque

Malgré le fait que les administrateurs de Canva ont notifié leurs utilisateurs par mail concernant cette faille de sécurité le 24 mai, 2019. Le hackeur “GnosticPlayers a contacté un journaliste pour lui dire qu’il avait accès à cette information depuis le 17 mai 2019, avant d'être découvert et bloqué.

Canva assure leurs utilisateurs que toutes les mesures ont été prises pour sécuriser leurs données personnelles et leurs designs. Bien que pour des raisons de sécurité ils suggèrent le changement des mots de passe.