admin
El grupo de ciberdelincuentes The Seven Deadly Sins ha reivindicado un ataque contra Canva, la plataforma australiana de diseño y comunicación visual, y asegura haber obtenido información procedente de sus sistemas empresariales. La denuncia apareció el 15 de octubre en el sitio de filtraciones atribuido al grupo, que ese mismo día incluyó otras seis organizaciones entre sus presuntas víctimas.
Según las afirmaciones atribuidas al grupo, el material sustraído incluiría registros de Salesforce, información sobre licencias empresariales, documentos PDF relacionados con pedidos y datos procedentes de un almacén de datos corporativo. La información facilitada inicialmente cifra la supuesta extracción en más de 200 millones de filas de bases de datos, entre ellas dos millones de registros de Salesforce.
La ficha de seguimiento de amenazas de Threadlinqs recoge la reivindicación y menciona registros de Salesforce, licencias y documentación comercial, pero advierte de que las afirmaciones no han sido verificadas. El grupo también asegura que los datos ya se han vendido a un comprador privado.
Un antecedente reciente relacionado con Salesforce
La reivindicación se produce semanas después de que Canva se viera afectada por un incidente de seguridad en Canny, una plataforma externa de gestión de comentarios conectada a su entorno de Salesforce.
Según publicó el medio australiano Capital Brief el 21 de septiembre, Canny comunicó a Canva el 29 de agosto que investigaba un acceso no autorizado a sus sistemas. La conexión con Salesforce permitió acceder a información limitada de determinados clientes empresariales, principalmente contactos gestionados por el equipo comercial de Canva.
La información potencialmente expuesta incluía datos de contacto profesionales y documentación contractual. Canva confirmó aquel incidente al medio australiano y aseguró que había retirado inmediatamente el acceso de Canny y notificado a los clientes afectados. La compañía afirmó entonces que su propia plataforma no había sido comprometida y que las cuentas, contraseñas, diseños y contenidos de los usuarios no habían sido accedidos.
The Seven Deadly Sins apareció públicamente el 15 de octubre de 2026 con siete reivindicaciones de ataques contra organizaciones de sectores diversos, entre ellas tecnología, sanidad y comercio. Orbitaley, que realiza seguimiento de amenazas a partir de fuentes públicas, señala que las reivindicaciones disponibles no habían sido confirmadas por las organizaciones afectadas en el momento de su análisis.
