I clienti ci amano

  • uuid 74e1a1a5 6f40 4028 a6a6 852a295ec504 | Fuga di dati Canva
    Migliaia di clienti si fidano di noi
  • uuid 0e2bb2d2 15e1 4782 aac7 89df887ba2c3 | Fuga di dati Canva
    Nessuna commissione anticipata
  • uuid 53eb1ec5 b283 4f79 98a2 fb5815c90cd3 | Fuga di dati Canva
    ≈ Tasso di successo dell'85%
  • uuid 84ea24a3 acf6 4503 9ece 393ddb536ba0 | Fuga di dati Canva
    Siamo internazionali

Introduzione

Nel 2019 Canva, popolare piattaforma di progettazione grafica online, ha subito una massiccia violazione di dati che ha colpito ben 139 milioni di utenti in tutto il mondo. L’autore della violazione, noto come GnosticPlayers, ha rubato informazioni sensibili tra cui password, indirizzi e-mail e nomi reali. Le conseguenze si sono susseguite con uno scambio drammatico: GnosticPlayers ha contattato ZDNet, divulgando i dettagli della violazione. Nel 2020, Canva ha fatto una rivelazione sorprendente, riconoscendo la decrittazione di quattro milioni di password di utenti. La linea del tempo svela una narrazione di turbolenze informatiche, spingendo a guardare più da vicino le vulnerabilità dei nostri paesaggi digitali.

Spiegazione della violazione dei dati di Canva

Cosa è successo?

Si stima che 139 milioni di utenti siano stati colpiti dalla violazione dei dati di Canva nel 2019. L’hacker, GnosticPlayers, ha rubato password, token OAuth, indirizzi e-mail, nomi reali e indirizzi nazionali di milioni di utenti di Canva in tutto il mondo. GnosticPlayers ha contattato ZDNet, un sito di notizie tecnologiche, che ha affermato di essere riuscito a scaricare i dati prima della chiusura dei server.

Sette mesi dopo, Canva ha rilasciato una dichiarazione sulla fuga di dati di Canva sul proprio sito web, affermando di essere a conoscenza della violazione e che le password di circa quattro milioni di utenti di Canva sono state decriptate e condivise online.

Timeline

  • 2020 (gennaio): Canva è venuta a conoscenza del fatto che ‘l11 gennaio 2020 circa quattro milioni di password degli utenti sono state decriptate.
  • 2019 (maggio): ZDNet ha ricevuto un messaggio da Gnosticplayers sulla violazione il 24 maggio 2019.

Ci sarà un risarcimento?

È comune che le violazioni di dati su larga scala comportino un risarcimento per le persone colpite. L’importo esatto dell’indennizzo di Canva può variare in base a fattori quali la posizione dell’utente e l’entità dei dati violati.

zero | Fuga di dati Canva

Nessuna vittoria, nessuna parcella. La nostra parcella viene detratta dal risarcimento che otterremo per te, quindi non avrai nulla da perdere. Prova ora ➡️

Sono stato coinvolto?

Se sei stato colpito, dovresti ricevere una lettera di notifica della violazione dei dati entro 72 ore dalla scoperta. Ma ci sono stati casi in cui queste notifiche non sono state inviate per proteggere l’immagine dell’azienda ed evitare di identificare gli utenti che potrebbero avere diritto a un risarcimento. Quindi, in caso di fuga di dati, è più intelligente compilare il modulo e aderire alla richiesta di risarcimento a prescindere.

Cosa fare

Se ritieni di essere stato colpito o stai solo esplorando le tue opzioni, puoi verificare in modo semplice e veloce la tua eleggibilità e l’importo del risarcimento con il nostro velocissimo  Servizio di controllo per la violazione dei dati. In meno di 2 minuti, saprai quanto denaro puoi ottenere e sarai in grado di richiedere il risarcimento. Provare per credere!

Procedimenti legali e Canva: L’accordo

L’azienda australiana di software per il design si è immediatamente attivata per mitigare la violazione. Secondo l’hacker, in base al messaggio inviato a ZDNet, Canva è stata in grado di rilevare la violazione ed è riuscita a spegnere il server del database.

Nonostante la compromissione dei dati dei 4 milioni di utenti colpiti, non sono state avviate azioni legali dalle parti interessate e non è stato ancora raggiunto un accordo. Tuttavia, è bene notare che il fatto che non siano state avviate azioni legali o altre controversie finanziarie non significa che Canva sia esente da altre conseguenze legali di questa massiccia violazione dei dati. Le azioni legali e le transazioni potrebbero ancora svolgersi in futuro.

Come richiedere un risarcimento a Canva

Se vuoi un risarcimento per la violazione dei dati, devi unirti a una causa collettiva, nota anche come class action. Lavorerai con un partner per le controversie finanziarie che si occuperà di tutto. Esatto, siamo noi! Il tuo compito è solo quello di fare domanda e poi aspettare di ottenere i soldi.

Remunzo si occupa di tutto il duro lavoro: prepariamo la causa e portiamo le società in tribunale per te. Le aziende non vogliono pagare facilmente, ma Remunzo combatterà duramente per ottenere il tuo risarcimento. Quando ci si unisce a migliaia di altre persone in una causa come questa, è più probabile che la società paghi e che l’importo del risarcimento per persona, cioè quanto riceverai, sia più alto.

Remunzo ti terrà aggiornato sullo stato dell’accordo. Devi avere pazienza perché possono passare mesi prima che i pagamenti del risarcimento vengano effettuati e che tu venga pagato.

Verifica rapidamente la tua eleggibilità e l’importo del risarcimento con il nostro semplice Servizio di controllo per la violazione dei dati. In meno di 2 minuti saprai quanto denaro puoi ottenere e potrai richiedere un risarcimento. Prova!

attention | Fuga di dati Canva

Richiedi il tuo risarcimento per violazione dei dati! Compila il nostro semplice modulo in 2 minuti e scopri il tuo potenziale risarcimento.

Impatto di Canva sugli utenti

Dopo la violazione della privacy di Canva del maggio 2019, il gigante tecnologico australiano ha rapidamente inviato e-mail e altre forme di comunicazione ai suoi utenti per mettere in sicurezza i loro account. Affinché gli utenti si adeguino, Canva ha richiesto a tutti di cambiare la password prima di poter continuare a utilizzare il software di progettazione grafica.

Risposta e modifiche di Canva alla sicurezza dei dati

Sette mesi dopo la fuga di notizie sulla privacy di Canva e dopo aver informato gli utenti di cambiare le loro password, Canva ha resettato forzatamente le password di coloro che non erano in grado di farlo dopo il 24 maggio 2019. L’azienda ha anche stretto una partnership con il gestore di password 1Password per offrire agli utenti di Canva un anno di servizio gratuito.

L’azienda ha comunque assicurato che i dati delle carte di credito e di debito non sono stati compromessi durante l’incidente di hacking. Sebbene l’azienda abbia ammesso che è stato dimostrato che l’hacker ha visualizzato una parte dei dati delle carte di credito e dei pagamenti, il gigante tecnologico ha dichiarato di non aver trovato alcuna prova che anche questi dati finanziari siano stati rubati. Questa affermazione è stata confermata dall’azienda.

Nella dichiarazione dell’azienda sul suo sito web, Canva afferma di continuare a investire pesantemente nella sicurezza. L’azienda ha elencato i seguenti passi che ha iniziato a compiere all’indomani dell’evento:

“Informare i nostri utenti: Vogliamo che i nostri utenti sappiano che sono stati colpiti. Abbiamo contattato direttamente gli utenti via e-mail, ma alcuni utenti hanno dati e-mail non aggiornati o errati, quindi abbiamo utilizzato anche le notifiche in-app e la stampa per avvisare gli utenti della violazione. Stiamo dando seguito alla nostra notifica iniziale con e-mail individuali a ciascun utente che illustrano quali dati sono stati violati.

Chiedere agli utenti di cambiare le password: Abbiamo chiesto a tutti gli utenti che avevano password impostate prima dell’attacco di cambiarle e stiamo aggiungendo regole per aiutare gli utenti a impostarne di più forti.

Ripristino dei token OAuth: Abbiamo collaborato con i nostri partner per assicurarci che tutti i token di accesso attivi che esistevano prima della violazione vengano resettati. A questi utenti verrà richiesto di ricollegare il proprio account Canva.

Coordinamento con i partner: Stiamo collaborando con le agenzie partner per condividere le informazioni sull’attacco, identificare il rischio per gli utenti e coordinare le risposte. Ad esempio, stiamo allertando i team che si occupano di abuso di e-mail dei principali provider per rendere più difficile agli aggressori il phishing dei nostri utenti.

Collaborazione con 1Password: pur raccomandando ai nostri utenti di utilizzare password diverse per ogni sito che utilizzano, sappiamo che è difficile. Abbiamo stretto una partnership con 1Password per offrire un anno gratuito agli utenti di Canva che non utilizzano già il loro servizio”

Implicazioni future e impatto sul settore

Anche se l’azienda IT ha immediatamente spento il server del database dopo che è stato rilevato l’ hack di Canva, la decrittazione delle password di oltre 4 milioni di utenti ha comunque messo a rischio le informazioni dei loro utenti. I token OAuth, che facevano anch’essi parte dei token compromessi, possono rappresentare un problema perché questo protocollo di autenticazione consente a terzi di interagire con un’altra app senza richiedere una password.

Questo non fa che sottolineare l’importanza dell’autenticazione a due fattori abilitata per tutti i software e le applicazioni online. Le grandi e famose aziende tecnologiche sono ancora esposte agli attacchi informatici. Le password criptate sono vulnerabili alla decrittazione, come dimostrato da Gnosticplayers che è riuscito a decrittare 4 milioni di password. È ora che Canva offra una 2FA come protezione degli utenti contro il furto di account e, forse, migliori firewall come misura preventiva contro futuri tentativi di violazione o accesso non autorizzato.

Altri casi famosi di violazione della privacy

Canva non è l’unica ad aver subito un furto di dati. Centinaia di altre aziende hanno subito o subiranno violazioni di dati. Pertanto, suggeriamo vivamente di utilizzare il nostro Calcolatore di risarcimento. Questo strumento vi aiuterà a scoprire quante richieste di risarcimento avete diritto e quanto denaro potreste ottenere. E noi possiamo aiutarvi a ottenerlo facilmente.

Conclusione

In conclusione, la violazione dei dati di Canva del 2019 ha colpito milioni di persone in tutto il mondo, esponendo informazioni sensibili degli utenti. Canva ha adottato misure immediate per affrontare la violazione e migliorare le misure di sicurezza. Nonostante non ci siano ancora azioni legali o accordi, le potenziali conseguenze rimangono. Canva dà priorità alla comunicazione con gli utenti e alla sicurezza delle password, collaborando con 1Password per una maggiore protezione. Sebbene i dati finanziari non siano stati compromessi, gli sforzi in corso riflettono l’impegno di Canva a salvaguardare le informazioni degli utenti e a prevenire future violazioni.

Domande frequenti

Come minimizzare o prevenire l’impatto della violazione dei dati?

L’utilizzo di carte di pagamento virtuali con limiti di spesa e indirizzi e-mail unici per i diversi servizi può ridurre notevolmente il rischio di violazione dei dati. Le carte virtuali monouso proteggono i tuoi dati finanziari, mentre gli indirizzi e-mail personalizzati (come “yourname+service@gmail.com”) aiutano a identificare i servizi compromessi. Queste strategie aggiungono livelli di sicurezza, riducendo al minimo l’impatto delle violazioni sui vostri dati personali e finanziari.

Cosa fare dopo una violazione dei dati?

In caso di violazione dei dati, modifica immediatamente le password degli account interessati, rendendole forti e uniche. Attiva l’autenticazione a due fattori per una maggiore sicurezza. Controlla i tuoi estratti conto e i rapporti di credito per individuare eventuali attività insolite. Avvisa la tuabanca o il fornitore della carta di credito di potenziali frodi. Fai attenzione alle truffe di phishing dopo la violazione e prendi in considerazione il congelamento del credito. Infine, segnala l’incidente alle autorità competenti.

Che cos’è un avviso di violazione dei dati?

Un avviso di violazione dei dati è un avviso ufficiale di un’organizzazione alle persone i cui dati personali, comprese le password potenzialmente compromesse, potrebbero essere stati esposti in una violazione della sicurezza. Spesso questo avviso può seguire gli avvisi di servizi come Apple o Google che indicano “Questa password è apparsa in una fuga di dati“. L’avviso illustra la natura della violazione, i tipi di dati interessati, i rischi potenziali e le azioni correttive dell’organizzazione. L’avviso consiglia misure di protezione come la modifica delle password e il monitoraggio dei rapporti di credito per ridurre i danni.

Posso fare causa e come partecipare a un’azione legale collettiva?

Sì, puoi fare causa per una violazione dei dati. Con Remunzo, unirsi a una causa collettiva attiva è facile. Verifica la tuaidoneità sulla nostra piattaforma e, se il tuo caso è attivo, puoi unirti alla causa. Remunzo gestisce tutti i procedimenti legali e le trattative per un accordo. Questi processi possono richiedere del tempo, ma noi ti terremo aggiornato. Utilizza il nostro rapido controllo delle perdite di dati per verificare se hai i requisiti per aderire e richiedere un risarcimento.

Quando mi verrà pagato l’indennizzo per la violazione dei dati?

I tempi per ricevere il pagamento di una transazione per violazione di dati variano, e spesso richiedono diversi mesi dopo il raggiungimento dell’accordo. Fattori come la complessità del caso, il numero di ricorrenti e le procedure legali influiscono sulle tempistiche. Remunzo ti terrà informato sull’andamento della transazione, ma la pazienza è fondamentale perché questi processi possono essere lunghi.

Fonti

  1. Christou L. Gnosticplayers: Perché l’hacker dietro la violazione dei dati di Canva si è vantato con i media. Verdict [Internet]. 2019 Jun 3; Disponibile da: https://www.verdict.co.uk/canva-data-breach-gnosticplayers/
  2. Dutta S. Decifrare la violazione della sicurezza di Canva che ha colpito 139 milioni di account utente. Medium [Internet]. 2021 Dec 14; Disponibile da: https://codeburst.io/inside-canvas-security-breach-that-affected-139-million-user-accounts-78467e315681
  3. Tucker J. Canva ha subito una violazione dei dati? [Internet]. Modelli di Canva. 2023.disponibile da: https://canvatemplates.com/did-canva-suffer-a-data-breach-what-happened/
  4. Tutto sulla violazione dei dati di Canva – IDStrong [Internet]. IDStrong. 2021. Disponibile da: https://www.idstrong.com/sentinel/canva-data-breach/
  5. Incidente di sicurezza di Canva – FAQ del 24 maggio [Internet]. Canva. [citato il 2024 gennaio 16]. Disponibile da: https://www.canva.com/help/incident-may24/

[condividi]

newsletter | Fuga di dati Canva

Rimaniamo nel giro

    L'invio implica il consenso alla nostra politica sulla privacy
    | Fuga di dati Canva

    Autore

    Il nostro team conta più di 80 avvocati qualificati, provenienti da 8 paesi, e numerosi studi legali partner che si occupano delle tue richieste di risarcimento. Puoi fidarti di noi! Per una presentazione più dettagliata del nostro team, ti invitiamo a visitare la pagina dedicata. Stiamo lavorando per creare un mondo in cui portare le grandi aziende in tribunale sia semplice e a portata di pochi clic per tutti, a prescindere dal denaro, dalle competenze o dal background. Il nostro obiettivo è costruire un futuro in cui sia facile per tutti difendere i propri diritti e ottenere giustizia.