Canva

ModéréeConfirméeServices numériques23 septembre 2026

Canny, un prestataire de gestion des retours clients connecté au compte Salesforce de Canva, a été compromis entre le 26 et le 28 août 2026 par un groupe se présentant sous le nom « The Seven Deadly Sins ». L'accès à Canny a permis l'exfiltration d'informations de clients entreprise de Canva : noms, adresses e-mail professionnelles, numéros de téléphone, localisations d'entreprise, ainsi que des documents contractuels (bons de commande, factures, accords de protection des données). Canva précise que ses comptes utilisateurs, mots de passe et contenus n'ont pas été touchés, et a entrepris de notifier les clients concernés, dont plus de 420 organisations recensées en Turquie.

Ces coordonnées professionnelles et documents contractuels peuvent être exploités pour du phishing ciblé ou de l'usurpation auprès des équipes achats et juridiques des organisations clientes de Canva.

Annoncée le: 23 septembre 2026
Incident survenu le: 26 août 2026
Secteur: Services numériques
Pays: Australie
Origine: Via un prestataire

Données exposées

Nom et prénom
Adresse e-mail
Téléphone
Données professionnelles
Autres données personnelles

Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.

Ce que vous pouvez faire

Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

Sources

Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact