Alle Sicherheitshinweise

Updates

  1. Wird untersucht

    Am 11. November haben wir alle offengelegten Notion-API-Schlüssel widerrufen, die wir im Zuge unserer Untersuchung in betroffenen Nutzernachrichten entdeckt hatten.

Vorfall bei Fireworks AI (1)

Wird untersucht

Aktualisierte Version: 10. November 2026

In diesem Beitrag erfährst du alles Wichtige zum aktuellen Sicherheitsvorfall bei Fireworks AI, von dem weniger als 1 % aller Notion-Workspaces betroffen sind. Aktuelle Informationen zum Vorfall veröffentlicht Fireworks AI laufend in seinen offiziellen Sicherheitsmeldungen.

Wir haben alle Kundinnen und Kunden kontaktiert, die vom Vorfall bei Fireworks AI betroffen waren. Das heißt konkret: Wenn du nichts von uns gehört hast, haben wir deinen Workspace nicht als betroffen identifiziert – und du musst im Moment nichts weiter tun. Unsere Untersuchung läuft allerdings noch. Sollte sich dabei herausstellen, dass auch dein Workspace betroffen ist, melden wir uns direkt bei dir.

Was ist passiert und wie haben wir reagiert:

DatumUpdate
2. NovemberAm Abend des 2. November informierte Fireworks uns darüber, dass Unbefugte auf eine kleine Datenmenge zugegriffen hatten. Unsere Untersuchung ergab: Bei den Daten handelte es sich ausschließlich um synthetische Testdaten von Notion AI. Kundendaten waren nicht davon betroffen.
3. NovemberRein vorsorglich haben wir dennoch sofort gehandelt und bis zum Morgen des 3. November unsere Systeme von Fireworks getrennt, sämtliche Daten im Fireworks-System gelöscht und jegliche Kommunikation zwischen unseren Systemen und Fireworks gestoppt.
6. NovemberAm 6. November informierte Fireworks uns darüber, dass Unbefugte möglicherweise auch auf Kundendaten zugegriffen haben. Unser Team hat daraufhin umgehend eine weitere interne Untersuchung gestartet.
8. NovemberAm 8. November bestätigte Fireworks abschließend, welche Daten tatsächlich betroffen waren.
9. NovemberAm 9. November haben wir alle betroffenen Kundinnen und Kunden kontaktiert.

Die Analyse des Datensatzes, den uns Fireworks AI am 8. November bereitgestellt hat, ergab: Er enthielt Chat-Transkripte von Notion AI, die für die Funktion Insights verwendet wurden. Die überwiegenden Mehrheit der betroffenen Workspaces waren diese Transkripte nicht zuordenbar. Das bedeutet, die Chats enthielten keine Angaben dazu, wer sie geschrieben hat oder aus welchem Workspace sie stammen, und auch keine Ergebnisse von Tool-Aufrufen. Über den reinen Chat-Inhalt hinaus gibt es also keinerlei Informationen, die eine Verbindung zu Workspaces, Nutzerinnen und Nutzern oder Unternehmen herstellen.

Alle anderen Notion-Funktionen waren zu keinem Zeitpunkt betroffen. Wir behalten den Vorfall weiterhin genau im Blick.

Was ist Fireworks AI und wofür haben wir die Plattform genutzt? Fireworks zählt zu den meistgenutzten KI-Infrastrukturplattformen weltweit: Zehntausende Unternehmen setzen darauf, Hunderttausende Entwickler/-innen arbeiten damit. Wir haben Fireworks für zwei Zwecke eingesetzt: zum einen für Klassifizierungsaufgaben, damit unsere Kundinnen und Kunden ihre eigene KI-Nutzung über die Notion-Funktion Insights nachvollziehen können, zum anderen als allgemeinen Inferenzanbieter, um Open-Weight-Modelle in Notion bereitzustellen. Für die Dauer der Untersuchung haben wir die Insights-Funktion deaktiviert. Open-Weight-Modelle stellen wir bereits jetzt nicht mehr über Fireworks bereit.

Unsere Empfehlungen für Betroffene: Wenn dein Workspace betroffen ist, kannst du die entsprechenden Daten direkt und sicher in deinem Workspace abrufen und einsehen. Eine Anleitung dazu haben wir dir per E-Mail geschickt. Wichtig: Behandle diese Daten bitte so, als wären sie offengelegt worden. Konkret heißt das: Hast du im Zeitraum des Vorfalls sensible Informationen, Passwörter, API-Schlüssel oder andere Zugangsdaten in Notion AI in einem betroffenen Workspace eingegeben, solltest du sie jetzt erneuern.

Sobald wir neue Erkenntnisse haben, aktualisieren wir diese Seite.

Deine Privatsphäre und die Sicherheit deiner Daten nehmen wir sehr ernst. Auch wenn unsere eigenen Systeme von keiner Sicherheitsverletzung betroffen waren: Der Schutz deiner Daten ist die Grundlage dafür, dass du Notion deine Ideen und dein Lebenswerk anvertrauen kannst. Es ist unsere Aufgabe, dafür zu sorgen, dass sich so ein Vorfall nicht wiederholt. Wir werden den Schutz deiner Daten weiter verstärken.

Am 10. November haben wir diesen Beitrag auf Basis von Fragen und Feedback unserer Kundinnen und Kunden sprachlich überarbeitet und klarer formuliert. An den zuvor veröffentlichten Fakten hat sich nichts geändert. Hier findest du die vorherige Version des Artikels.

Ursprünglich veröffentlicht am