Vào tháng 5 năm 2019, Canva đã bị tấn công mạng khiến dữ liệu cá nhân của 139 triệu người dùng bị đánh cắp. Dữ liệu bị lộ bao gồm tên thật của người dùng, tên người dùng, địa chỉ email, thông tin địa lý và mật khẩu băm của một số người dùng.  Canva phải đối mặt với những lời chỉ trích về một email ban đầu cho khách hàng, trong đó chôn vùi các chi tiết bên dưới nội dung tiếp thị tự chúc mừng.  Cuối tháng 1 năm 2020, khoảng 4 triệu mật khẩu người dùng đã được giải mã và chia sẻ trực tuyến.  Canva đã phản hồi bằng cách đặt lại mật khẩu của mọi người dùng chưa thay đổi mật khẩu của họ kể từ lần vi phạm đầu tiên.