🚨Canva가 770만 개의 레코드를 포함한 데이터 세트 판매로 타겟이 되었다는 주장이 제기되고 있습니다.

한 지하 포럼(underground forum)에서 한 위협 행위자(threat actor)가 온라인 그래픽 디자인 및 시각 콘텐츠 플랫폼인 Canva와 연관된 것으로 추정되는 데이터 세트를 판매했다고 주장하고 있습니다.

해당 행위자는 데이터 세트에 770만 개의 레코드가 포함되어 있으며, 단 한 명의 구매자에게 2,000달러에 판매되었다고 주장합니다.

명확하게 공개된 항목:

• 사용자 레코드 (User records)
• 이메일 주소 필드 (E-mail address fields)
• 사용자 이름 필드 (Username fields)
• 계정 ID (Account IDs)
• 비밀번호 해시 참조 (Password hash references)
• 등록 날짜 필드 (Registration date fields)
• IP 주소 필드 (IP address fields)
• 사용자 상태 및 역할 메타데이터 (User status and role metadata)
• 포럼 스타일의 계정 등록 샘플 (Forum-style account registration samples)

평가:

아카이브 (Archive): Canva
통제 (Control): 글로벌 (Global)
카테고리: 디자인 소프트웨어 / SaaS / 사용자 데이터
작성자: NormalLeVrai
유형: 사용자 데이터 세트 판매
출력: 770만 개 레코드
가격: 2,000 $
만료일: 2026년 5월 23일

: