Notion a confirmé la fuite de discussions IA de Notion lors de l'incident de sécurité de Fireworks AI, son fournisseur d'infrastructure IA. La confirmation a été publiée dans un avis de sécurité officiel de Notion et élargit l'affaire que Geekiki avait déjà couverte : la brèche de Fireworks a aussi atteint des données de clients de la plateforme de productivité.
Ce qui s'est passé
Selon l'avis, le 6 novembre, Fireworks a notifié à Notion un incident de sécurité touchant moins de 1 % des espaces de travail de Notion. L'entreprise affirme avoir déjà contacté les clients concernés et que ceux qui n'ont pas reçu l'avis n'ont aucune mesure à prendre pour le moment.
La chronologie publiée par Notion montre deux phases. Dans la soirée du 2 novembre, Fireworks a indiqué qu'un petit ensemble de données avait été consulté par des acteurs malveillants ; l'enquête a montré qu'il s'agissait de données de test synthétiques de Notion AI, sans données de clients. Par précaution, le matin du 3 novembre, Notion a déconnecté ses systèmes de Fireworks, supprimé les données conservées sur la plateforme et interrompu toute communication avec elle.
Le 6 novembre, toutefois, Fireworks a averti que des acteurs malveillants auraient pu accéder à des données de clients. Le nouvel ensemble de données a été confirmé le 8 novembre et, en l'analysant, Notion a découvert qu'il incluait des transcriptions de discussions de Notion AI utilisées par la fonction Insights. Pour la grande majorité des espaces de travail concernés, les discussions étaient « non attribuables » : sans étiquettes indiquant qui les avait écrites ni de quel espace de travail elles provenaient, et sans les résultats des appels d'outils. Au-delà du contenu de la transcription elle-même, aucune information ne relie les discussions aux espaces de travail, aux utilisateurs ou aux entreprises.
Ce que Notion a fait
En réponse, Notion a désactivé la fonction Insights pendant l'enquête et a cessé de servir des modèles ouverts via Fireworks. Aucune autre fonction de Notion n'a été affectée, selon l'avis.
Que faire si vous êtes concerné
Notion recommande aux clients concernés de traiter les données comme si elles avaient été exposées. Toute personne ayant collé des informations sensibles, des mots de passe, des clés API ou d'autres identifiants dans Notion AI pendant la période de l'incident doit les changer. Les clients concernés peuvent récupérer et examiner les données impactées en sécurité dans leur propre espace de travail, en suivant les instructions envoyées par courriel.
Cette affaire fait suite à la brèche de Fireworks AI, qui avait déjà signalé l'accès à des données de clients et à des poids de modèles. L'entreprise a indiqué que l'intrusion avait commencé le 24 octobre, via un fournisseur cloud externe, et l'épisode a été rapporté le 9 novembre. Lisez la couverture précédente de Geekiki : Fireworks AI élargit son bilan de la brèche : données de clients et poids de modèles exposés.
Crédit image : logo de Notion, par Notion Labs, Inc., via Wikimedia Commons (domaine public).
Sources : Notion — Fireworks AI incident (avis de sécurité officiel).
Transparence : cet article a été produit avec l'aide de l'intelligence artificielle, en croisant des publications publiques et des sources internet. Consultez les sources originales pour vérifier les informations.
Muse
