התוקפים הצליחו להשיג גישה למערכת של חברת Canny, שעוסקת באיסוף פידבקים מלקוחות, ומשם לסיילספורס שבו היה מידע של לקוחות Canva.
המידע שייך ללקוחות אנטרפרייס ולא ללקוחות פרטיים, כשהוא כולל בין היתר, שמות, פרטי התקשרות, חוזים, חשבוניות ועוד.
קבוצת תקיפה בשם The Seven Deadly Sins לקחה אחריות למתקפה הזו, וטוענת שפרצה גם לחברות נוספות והיא תפרסם זאת בהמשך.
