گروه جدیدی از عوامل تهدید (Threat Actors) که خود را The Seven Deadly Sins معرفی کرده‌اند، پلتفرم طراحی گرافیکی Canva را در لیست سازمان‌هایی قرار داده‌اند که هزینه‌ی بازگرداندن داده‌های مسروقه را پرداخت نکرده‌اند.
جزئیات حمله و زنجیره تامین
بر اساس گزارش‌های منتشر شده، این حمله از طریق یک Supply Chain Attack صورت گرفته است. مهاجمان موفق شدند از طریق نمونه Salesforce یکی از تامین‌کنندگان (Vendor) شرکت Canva نفوذ کرده و به داده‌های این سازمان دسترسی پیدا کنند. این موضوع نشان‌دهنده ریسک‌های امنیتی مرتبط با مدیریت دسترسی‌های شخص ثالث (Third-party Access) در محیط‌های ابری است.
تاثیر بر سایر مشتریان
گزارش‌ها حاکی از آن است که تنها Canva هدف این حمله نبوده و مشتریان دیگر این تامین‌کننده نیز تحت تاثیر این نفوذ قرار گرفته‌اند. این مسئله ابعاد گسترده‌تری از نشت داده‌ها را در سطح اکوسیستم تامین‌کنندگان این سرویس ابری نشان می‌دهد.
