---
title: "Fuite de données chez Canva"
description: "Canny, un prestataire de gestion des retours clients connecté au compte Salesforce de Canva, a été compromis entre le 26 et le 28 août 2026 par un groupe se présentant sous le nom « The Seven Deadly Sins ». L'accès à Canny a permis l'exfiltration d'informations de clients entreprise de Canva : noms,"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-23-canva
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-23
dateModified: 2026-09-23
---
# Canva

Fuite de données — Modérée

Canny, un prestataire de gestion des retours clients connecté au compte Salesforce de Canva, a été compromis entre le 26 et le 28 août 2026 par un groupe se présentant sous le nom « The Seven Deadly Sins ». L'accès à Canny a permis l'exfiltration d'informations de clients entreprise de Canva : noms, adresses e-mail professionnelles, numéros de téléphone, localisations d'entreprise, ainsi que des documents contractuels (bons de commande, factures, accords de protection des données). Canva précise que ses comptes utilisateurs, mots de passe et contenus n'ont pas été touchés, et a entrepris de notifier les clients concernés, dont plus de 420 organisations recensées en Turquie.

Ces coordonnées professionnelles et documents contractuels peuvent être exploités pour du phishing ciblé ou de l'usurpation auprès des équipes achats et juridiques des organisations clientes de Canva.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 23 septembre 2026 |
| Incident survenu le | 26 août 2026 |
| Secteur | Services numériques |
| Pays | Australie |
| Origine | Via un prestataire |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Adresse e-mail
- Téléphone
- Données professionnelles
- Autres données personnelles

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Canva hacked via vendor’s Salesforce instance; Other customers affected as well](https://databreaches.net/2026/09/23/canva-hacked-via-vendors-salesforce-instance-other-customers-affected-as-well/) — DataBreaches.net
- [Canva enterprise customer data exposed in third-party breach](https://www.capitalbrief.com/article/canva-enterprise-customer-data-exposed-in-third-party-breach-b926931e-7c1b-4c1e-9f55-a3354cb0a1ed/) — Capital Brief
- [Canva reports data breach impacting more than 420 organisations](https://www.teiss.co.uk/news/canva-reports-data-breach-impacting-more-than-420-organisations-18202) — teiss
- [Canva breach affects data linked to 424 organizations in Türkiye](https://www.dailysabah.com/business/economy/canva-breach-affects-data-linked-to-424-organizations-in-turkiye) — Daily Sabah
- [Canva Enterprise Data Exposed Through Third-Party Canny Platform Breach](https://beyondmachines.net/event_details/canva-enterprise-data-exposed-through-third-party-canny-platform-breach-4-p-9-f-h) — Beyond Machines

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-23-canva
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees