Protege lo que importa
Protege endpoints, correo electrónico y empleados con el poder de nuestro SOC 24/7. Prueba Huntress gratis y despliega en minutos para empezar a combatir las amenazas.
Filtración de datos de Canva
Filtración de datos de Canva
El 24 de mayo de 2019, Canva, una plataforma popular de diseño gráfico, fue víctima de una filtración de datos masiva que expuso información confidencial relacionada con millones de sus usuarios. Esta filtración es un recordatorio contundente del riesgo creciente de ciberataques en las plataformas SaaS y resalta la necesidad de contar con medidas de seguridad estrictas, tanto para las empresas como para los consumidores.
Filtración de datos de Canva explicada: ¿qué pasó?
La filtración de datos de Canva ocurrió el 24 de mayo de 2019, cuando unos hackers comprometieron la base de datos de la plataforma, robando datos de aproximadamente 139 millones de cuentas de usuarios, según se informó. Los datos robados incluían nombres de usuario, direcciones de correo electrónico y contraseñas con cálculo de resúmenes criptográficos parcial. La filtración se vinculó a un grupo de hackers conocido como GnosticPlayers y parecía formar parte de una campaña más amplia dirigida a múltiples plataformas.
¿Cuándo ocurrió la filtración de datos de Canva?
La filtración de datos de Canva se descubrió y se reportó el 24 de mayo de 2019. Canva notificó de inmediato a los usuarios afectados y comenzó a tomar medidas para mitigar el daño causado por el ataque.
¿Quién hackeó a Canva?
El ataque se atribuyó a un grupo conocido como GnosticPlayers, que ha estado involucrado en varias filtraciones de alto perfil. El grupo afirmó haber exfiltrado datos y luego ofreció partes de ellos a la venta en foros de la dark web. Sus motivaciones se centraron en obtener ganancias financieras mediante la monetización de datos.
¿Cómo ocurrió la filtración de Canva?
La filtración de Canva se vinculó principalmente a un exploit en sus sistemas de seguridad, que permitió el acceso no autorizado a la base de datos. Aunque los detalles técnicos exactos no están claros, es probable que claves de API filtradas o protecciones inadecuadas hayan facilitado el acceso no autorizado.
Cronología de la filtración de datos de Canva
24 de mayo de 2019 – Canva detecta un acceso no autorizado a su base de datos.
25 de mayo de 2019 – Canva alerta a los usuarios y les pide restablecer sus contraseñas.
Junio de 2019 – GnosticPlayers confirma su responsabilidad en el ataque en foros públicos.
2019–2020 – Canva refuerza su infraestructura de ciberseguridad y anuncia nuevas medidas para proteger los datos de los usuarios.
Detalles técnicos
Los atacantes lograron obtener acceso no autorizado a los servidores de Canva y robaron datos de contraseñas con cálculo de resúmenes criptográficos. Aunque las contraseñas estaban cifradas con bcrypt, un algoritmo robusto de cálculo de resúmenes criptográficos, los atacantes igualmente obtuvieron direcciones de correo electrónico y otros datos confidenciales.
Indicadores de compromiso (IoC)
Los IoC identificados hasta ahora incluyen intentos de inicio de sesión sospechosos, actividad de phishing dirigida a usuarios de Canva y publicaciones en la dark web que ofrecen datos relacionados con Canva. Se recomienda a los usuarios verificar si hay inicios de sesión no autorizados y habilitar protocolos de seguridad adicionales.
Investigación forense y del incidente
Canva trabajó con investigadores externos para determinar el alcance del ataque. Aunque la mayoría de los datos permaneció cifrada, la filtración reveló vulnerabilidades críticas en los controles de acceso y los procesos de monitoreo que requirieron atención y remediación inmediatas.
¿Qué datos se comprometieron en la filtración de Canva?
Los datos filtrados incluían direcciones de correo electrónico de usuarios, nombres de usuario y contraseñas con hash bcrypt. Aunque algunas contraseñas estaban cifradas, los hackers igualmente pudieron obtener información confidencial. Los datos de pago y la información de tarjetas de crédito no formaron parte de la filtración.
¿Cuántas personas se vieron afectadas por la brecha de datos de Canva?
Aproximadamente 139 millones de usuarios de Canva se vieron afectados por la brecha de datos, que abarcó a personas y empresas que dependen de la plataforma.
¿Se expusieron mis datos en la brecha de Canva?
Los usuarios de Canva pueden confirmar si sus datos se expusieron a través de las notificaciones por correo electrónico que envió la empresa. Además, plataformas como Have I Been Pwned permiten a los usuarios verificar si sus cuentas se vieron comprometidas.
Impactos clave de la brecha de Canva
La brecha de datos de Canva provocó daños reputacionales, posibles ataques de phishing dirigidos a los usuarios y un mayor escrutinio de las prácticas de seguridad de la plataforma. Canva también enfrentó desafíos para recuperar la confianza de los usuarios y acelerar las actualizaciones de seguridad necesarias.
Respuesta a la brecha de datos de Canva
Canva respondió con rapidez: notificó a los usuarios afectados, exigió el restablecimiento de contraseñas y colaboró con empresas de ciberseguridad para evaluar las vulnerabilidades. La empresa también implementó medidas de seguridad más estrictas, incluida la autenticación multifactor y protocolos de cifrado ampliados.
Lecciones de la brecha de datos de Canva
La brecha de Canva resalta la importancia de estrategias proactivas de ciberseguridad, como implementar estándares de cifrado sólidos, actualizar regularmente los parches de seguridad y educar a los usuarios sobre phishing y otras amenazas.
¿Es segura Canva después de la brecha?
Desde entonces, Canva ha implementado una serie de mejoras de seguridad, incluidos algoritmos de cálculo de resúmenes criptográficos más robustos, pruebas de penetración y sistemas de monitoreo de incidentes. Sin embargo, el monitoreo constante y las revisiones periódicas del sistema siguen siendo esenciales para mitigar riesgos futuros.
Estrategias de mitigación y prevención
Activar la MFA – Exige la autenticación multifactor para reforzar la seguridad de la cuenta.
Actualizaciones regulares – Mantén el software y los sistemas parchados contra vulnerabilidades conocidas.
Monitorear redes – Invierte en soluciones de SIEM para la detección temprana de amenazas.
Concientización del usuario – Brinda capacitación continua en ciberseguridad para los usuarios.
Incidentes relacionados de brechas de datos
Artículos educativos y videos relacionados
Preguntas frecuentes
La brecha ocurrió debido a una vulnerabilidad de seguridad que permitió el acceso no autorizado a los sistemas de Canva. Los controles de acceso débiles y el monitoreo inadecuado probablemente contribuyeron al éxito de los hackers.
Los datos comprometidos incluyeron direcciones de correo electrónico, nombres de usuario y contraseñas con cálculo de resúmenes criptográficos bcrypt. No se accedió a la información de pago.
Un grupo de hackers llamado GnosticPlayers se atribuyó la responsabilidad, con motivaciones relacionadas con la monetización de datos en la dark web.
Las empresas deben implementar la autenticación multifactor, parchar vulnerabilidades con regularidad e invertir en soluciones de monitoreo de redes. Educar a los usuarios sobre phishing y otras amenazas cibernéticas también es vital.
