Витік даних у Fireworks AI призвів до розкриття чатів користувачів Notion

Компанія Notion, що надає послуги цифрового робочого простору, офіційно підтвердила факт витоку даних користувачів. Згідно з повідомленням компанії, вразливість виникла в інфраструктурі її постачальника послуг штучного інтелекту Fireworks AI. Внаслідок несанкціонованого доступу третіх осіб було скомпрометовано частину транскриптів чатів Notion AI, які використовувалися для роботи функції Insights.

Про це повідомляє BleepingComputer з посиланням на notion.com

Початковий інцидент стався 23 жовтня 2026 року, коли зловмисники отримали доступ до середовища розробки Fireworks AI через стороннього хмарного провайдера. Спочатку 2 листопада представники Fireworks повідомили Notion про витік синтетичних даних, проте 8 листопада компанія підтвердила, що зловмисники також отримали доступ до реальної інформації клієнтів.

Після аналізу набору даних, наданого Fireworks AI 8 листопада, ми виявили, що він містив транскрипти чатів Notion AI, які використовувалися для функції Insights, і які для переважної більшості постраждалих робочих просторів були неідентифікованими.

— Notion

За словами компанії, неідентифікованість означає, що чати не містили даних про авторів або назви робочих просторів, а також результатів виконання інструментальних запитів. Notion вжила негайних заходів для мінімізації наслідків, зокрема відключила трафік до систем Fireworks та видалила всі дані з їхньої інфраструктури ще до остаточного підтвердження доступу до інформації користувачів.

Раніше, на початку жовтня, Fireworks AI вже ставала жертвою інциденту, під час якого хакери отримали доступ до змінних середовища, що містили ключі API та токени. Після виявлення актуальної проблеми Notion рекомендувала власникам робочих просторів, що могли постраждати, переглянути свої дані через інтерфейс безпеки та, за потреби, оновити паролі або ключі API, які могли бути введені в діалоги з ШІ. Користувачі, які не отримали відповідних сповіщень, не вважаються такими, що постраждали внаслідок цього витоку.