HomeAttualitàAttacco hacker per Canva. 139 mln di utenti a rischio

Attacco hacker per Canva. 139 mln di utenti a rischio

Attacco informatico e furto di dati per Canva, il colosso degli strumenti di progettazione grafica on line.

Lo scorso venerdì un attacco informatico ha preso di mira i nomi utente e gli indirizzi email delle persone registrate per un totale di 139 milioni di utenti interessati a livello globale.

Temi che i dati della tua azienda siano in pericolo? Vuoi evitare multe dal Garante?

Contatta i nostri esperti per i primi consigli gratuiti

Gli hacker sono stati in grado di ottenere anche le password, anche se Canva ha assicurato agli utenti che queste sono state cifrate, il che significa che rimangono illeggibili da terze parti.

La piattaforma consiglia agli utenti di cambiare le password come misura precauzionale.

“Il nostro team ha lavorato giorno e notte per indagare sull’attacco e comunicare tempestivamente informazioni utili ai clienti – ha spiegato Canva in un comunicato – “stiamo continuando le indagini e stiamo eseguendo degli esami scrupolosi. Abbiamo anche ingaggiato esperti forensi per indagare sul incidente“

Canva offre una vasta gamma di strumenti creativi gratuiti e di modelli grafici gratis o a basso costo. Una piattaforma molto utilizzata per piccoli team di marketing e progettisti alle prime armi.

La piattaforma ha costantemente lavorato per aggiungere risorse e strumenti grafici, anche grazie alla recente acquisizione di servizi come Pexels e Pixabay, oltre al lancio di un servizio di abbonamento per le immagini Premium chiamato Photos Unlimited.

Canva ha chiarito che al momento non vi sono prove che lavori e documenti dei clienti siano stati rubati dagli hacker e che tutti i dettagli delle carte di credito e dei sistemi di pagamento sono al sicuro e criptati.

Coloro che utilizzano Facebook o Google per accedere a Canva non sarebbero stati interessati dalla violazione.

Per precauzione, Canva consiglia di cambiare la password. Se si usa la stessa email e la stessa password su altri siti, meglio cambiare anche quelle password.

Come proteggere i propri dati e quelli dei clienti

Ecco alcuni consigli per una password sicura:

  • Evita le password contenenti il tuo vero nome o nome utente.
  • Usa password con una lunghezza minima di 8 caratteri.
  • Includi almeno tre dei seguenti tipi di carattere: maiuscolo, minuscolo, numeri, simboli non alfanumerici (ad esempio,! @ # $% ^ & * <> -).
  • Utilizza un gestore di password per generare e archiviare in modo sicuro le password

Gli attacchi informatici di questo tipo sono molto pericolosi,specie per le piccole e medie imprese che di norma non hanno delle strutture adeguate contro attacchi di pirati informatici organizzati.

Nel caso in cui sia preoccupato per la sicurezza della tua azienda e dei tuoi dati, puoi richiedere l’intervento dei nostri consulenti di sicurezza.

Contattaci gratuitamente per ottenere preziosi consigli e scoprire le migliori strategie per la protezione dei dati dei tuoi clienti, anche al fine di evitare multe e sanzioni da parte del Garante della Privacy.

Seguiamo questa storia: iscriviti a questo articolo. Riceverai aggiornamenti in tempo reale non appena vengono pubblicati
Luigi Alberto Pinzi
Luigi Alberto Pinzihttps://www.alground.com
Esperto nei più avanzati sistemi di crittografia e da anni impegnato nell'arte del Reverse Engineering, Luigi è redattore freelance con una predilizione particolare per gli argomenti in materie legali.
Altri articoli

TI POSSONO INTERESSARE

Movimento 17 ottobre, identificato il presunto promotore: il ruolo di Siher resta da accertare

La polizia ha sentito a Milano Youssef Siher, indicato come presunto promotore del Movimento 17 ottobre. Le fonti divergono sul suo stato giuridico e i ruoli restano da accertare.

Primarie a febbraio, la proposta di Franceschini: sfida a due e programma entro novembre

Franceschini propone primarie del centrosinistra entro l’inizio di febbraio, a turno unico, tra Schlein e Conte. Majorino si candida a Milano: cosa è deciso e cosa no.

Manovra 2027 e utili Eni: il vertice sul taglio Irpef e l’attacco di Avs sull’energia

Dopo il vertice di maggioranza sulla manovra 2027, Eni annuncia utili in forte crescita. Avs accusa il governo; restano aperte le coperture per Irpef e giovani.

Raid russi su Kyiv dopo il vertice Witkoff-Putin: il negoziato riparte, la guerra no

Poche ore dopo l'incontro tra Putin e l'inviato Witkoff, droni e missili russi su Kyiv. Il Cremlino accetta di riaprire i colloqui a tre dopo il 10 novembre, mentre il diesel russo e lo Starlink rallentato dividono Washington, Kyiv e l'Europa.

PHP2Shell, due falle critiche in PHP: milioni di attacchi e portali pubblici spenti

Il 21 ottobre PHP ha corretto due vulnerabilità critiche che consentono di prendere il controllo dei server. Gli attacchi sono saliti a milioni in poche ore e diversi governi hanno spento i portali. La falla è stata trovata con l'intelligenza artificiale.

Attacco all’aeroporto di Dammam, gli Usa ritirano il personale dall’Arabia Saudita

Due morti nell'attacco all'aeroporto King Fahd di Dammam, mentre Washington ordina al personale non essenziale di lasciare l'Arabia Saudita. La guerra con gli Houthi ora minaccia anche l'oleodotto che permette a Riad di aggirare Hormuz.

Iran, Usa e Israele preparano nuovi raid dopo il voto di midterm

Il New York Times rivela piani americani e israeliani per colpire di nuovo l'Iran dopo il 3 novembre. I Pasdaran rivendicano sette navi colpite nel Golfo e minacciano le basi Usa, mentre le scorte di petrolio iraniano in mare sono finite.

Il laser anti-drone dell’Esercito USA: primi reparti operativi nel 2028

L'Esercito statunitense ha scelto il laser LOCUST X3 di AeroVironment: il primo reparto sarà operativo all'inizio del 2028. Cosa sappiamo del sistema e quali dati mancano ancora.

Pakistan, il test del missile Fatah-2 a gittata estesa senza la gittata

L'esercito pakistano ha provato il Fatah-2 a gittata estesa e lo definisce ipersonico. Ma non ha detto quanto lontano arriva, e l'etichetta di ipersonico da sola dice poco.