https://cyberveille.ch/tags/the-seven-deadly-sins/ Recent content in The Seven Deadly Sins on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-canva-victime-d-une-intrusion-via-l-instance-salesforce-d-un-fournisseur-canny/ Fri, 25 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-25-canva-victime-d-une-intrusion-via-l-instance-salesforce-d-un-fournisseur-canny/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 23 septembre 2026 sur DataBreaches.net, relatant une attaque par chaîne d&rsquo;approvisionnement ayant ciblé Canva Pty Ltd via l&rsquo;un de ses fournisseurs, Canny.</p> <h2 id="-déroulement-de-lattaque">🎯 Déroulement de l&rsquo;attaque</h2> <p>Le groupe <strong>&ldquo;The Seven Deadly Sins&rdquo; (TSDS)</strong> a compromis <strong>Canny</strong>, un outil de feedback produit utilisé par Canva, à partir du <strong>26 août</strong>. L&rsquo;accès a permis d&rsquo;atteindre l&rsquo;<strong>instance Salesforce de Canva</strong> via la connexion entre les deux plateformes. TSDS déclare avoir obtenu un <strong>accès administrateur complet</strong> à l&rsquo;instance Salesforce et avoir exporté l&rsquo;intégralité des données disponibles.</p>