Päivitykset
- Tutkitaan
11.11. mitätöimme paljastuneet Notionin API-avaimet, jotka löysimme tutkinnassa niistä käyttäjien viesteistä, joita poikkeama kosketti.
Fireworks AI:n tietoturvapoikkeama (1)
TutkitaanPäivitetty versio: 10.11.2026.
Tässä julkaisussa kerrotaan äskettäisestä Fireworks AI:n tietoturvapoikkeamasta ja siitä, miten se vaikuttaa alle 1 prosenttiin Notion-työtiloista. Viimeisimmät tiedot Fireworks AI:n tietoturvapoikkeamasta löydät yrityksen virallisista ilmoituksista täältä.
Olemme ottaneet yhteyttä asiakkaisiin, joihin Fireworks AI:n tietoturvapoikkeama on vaikuttanut. Jos et ole saanut yhteydenottoa, emme ole havainneet, että tietoturvapoikkeamalla olisi vaikutusta työtilaasi, eikä toimenpiteisiin tarvitse ryhtyä tällä hetkellä. Tutkimme tietoturvapoikkeamaa edelleen. Jos selviää, että sillä on ollut vaikutusta työtilaasi, otamme yhteyttä sinuun.
Mitä tapahtui ja miten reagoimme:
| Päivämäärä | Päivitys |
|---|---|
| 2.11. | Fireworks ilmoitti 2.11. illalla Notionille, että hyökkääjät olivat päässeet käsiksi pieneen määrään tietoja. Tutkinnassa selvisi, että tietojoukko sisälsi Notion AI:n synteettistä testaustietoa, eikä se sisältänyt Notion AI -asiakkaiden tietoja. |
| 3.11. | Varotoimenpiteenä Notion katkaisi yhteyden Fireworks-järjestelmiin 3.11. aamuun mennessä, poisti kaikki tiedot Fireworks-järjestelmästä ja lopetti kaiken viestinnän omien järjestelmiensä ja Fireworksin välillä. |
| 6.11. | 6.11. Fireworks ilmoitti Notionille, että hyökkääjät ovat saattaneet päästä käsiksi asiakastietoihin. Notion aloitti välittömästi uuden sisäisen tutkinnan. |
| 8.11. | 8.11. Fireworks vahvisti, mitä tietoja tietoturvapoikkeama koski. |
| 9.11. | 9.11. Notion otti yhteyttä niihin asiakkaisiin, joita tietoturvapoikkeama koski. |
Analysoimme Fireworks AI:n 8.11. toimittaman tietojoukon ja havaitsimme, että se sisälsi Notion AI -keskustelujen puhtaaksikirjoituksia, joita käytettiin Insights-ominaisuudessa. Valtaosaa poikkeaman kohteena olleiden työtilojen keskusteluista ei voinut yhdistää tiettyyn käyttäjään tai työtilaan. Keskusteluihin ei ollut merkitty, kuka ne oli kirjoittanut tai mistä työtilasta ne olivat peräisin. Puhtaaksikirjoitukset eivät myöskään sisältäneet työkalukutsujen tuloksia. Keskustelujen oman sisällön lisäksi mikään tieto ei yhdistä niitä työtiloihin, käyttäjiin tai yrityksiin.
Mikään muu Notionin ominaisuus ei kärsinyt poikkeamasta, ja jatkamme tilanteen seuraamista.
Mikä on Fireworks AI ja miten käytimme sitä: Globaalisti toimiva Fireworks on yksi maailman käytetyimmistä tekoälyinfrastruktuurialustoista. Sillä on kymmeniätuhansia asiakkaita, ja sitä käyttävät sadattuhannet kehittäjät. Käytimme Fireworksia luokittelutehtäviin, jotta asiakkaat voisivat ymmärtää omaa tekoälyn käyttöään paremmin Notionin Insights-ominaisuuden avulla. Käytimme Fireworksia myös yleisenä päättelypalveluntarjoajana tarjotaksemme tuotteessamme avoimien painojen malleja. Insights-ominaisuus on poistettu käytöstä poikkeaman tutkinnan ajaksi, emmekä enää tarjoa avoimien painojen malleja Fireworksin kautta.
Mitä suosittelemme asiakkaille, joita poikkeama koskee: Jos poikkeama koskee työtilaasi, voit hakea ja tarkastella kyseisiä tietoja turvallisesti työtilassasi. Olemme lähettäneet ohjeet sähköpostitse. Suosittelemme, että käsittelet tietoja ikään kuin ne olisivat paljastuneet. Jos olet liittänyt Notion AI:hin arkaluonteisia tietoja, salasanoja, API-avaimia tai muita pääsytunnuksia poikkeaman aikana, vaihda salasanat, API-avaimet ja muut pääsytunnukset.
Päivitämme tätä sivua, kun saamme lisätietoja.
Suhtaudumme yksityisyyteesi ja tietojesi suojaamiseen vakavasti. Vaikka kyseessä ei ollut omiin järjestelmiimme kohdistunut tietomurto, tietojesi turvallisuus on perusedellytys Notionin käytölle. Teemme kaikkemme, ettei vastaavaa tapahdu uudelleen. Parannamme tietojesi suojausta.
Päivitimme tämän julkaisun tyyliä ja selkeyttä 10.11. asiakkaiden kysymysten ja palautteen perusteella. Aiemmin ilmoitettuihin tietoihin ei ole tehty muutoksia. Katso tämän artikkelin aiempi versio.
Julkaistu alun perin