עדכונים
- בבדיקה
ב־11 בנובמבר ביטלנו מפתחות API של Notion שנחשפו בהודעות של משתמשים שהושפעו, ושאיתרנו במהלך החקירה.
האירוע ב־Fireworks AI (1)
בבדיקהגרסה מעודכנת: 10 בנובמבר 2026.
הפוסט הזה נועד לעדכן אתכם לגבי האירוע האחרון ב־Fireworks AI ולגבי ההשפעה שלו על פחות מ־1% מסביבות העבודה ב־Notion. את העדכונים האחרונים לגבי האירוע ב־Fireworks AI, אפשר למצוא בעדכונים הרשמיים כאן.
יצרנו קשר עם הלקוחות שלנו שהושפעו מהאירוע ב־Fireworks. אם לא קיבלתם מאיתנו הודעה, לא זיהינו שסביבת העבודה שלכם הושפעה, ואין צורך לעשות דבר כרגע. החקירה שלנו עדיין נמשכת. אם יתברר שסביבת העבודה שלכם הושפעה, ניצור איתכם קשר ישירות.
מה קרה ואיך טיפלנו בזה:
| תאריך | עדכון |
|---|---|
| 2 בנובמבר | ב־2 בנובמבר בערב, Fireworks הודיעה ל־Notion שגורמים זדוניים השיגו גישה למערך נתונים קטן. מהבדיקה התברר שמערך הנתונים כלל נתוני בדיקה סינתטיים של Notion AI, ושלא היו בו נתונים של לקוחות Notion AI. |
| 3 בנובמבר | מתוך משנה זהירות, עד הבוקר של 3 בנובמבר Notion ניתקה את המערכות שלה מ־Fireworks, מחקה את כל הנתונים במערכת של Fireworks והפסיקה כל תקשורת בין המערכות שלה לבין Fireworks. |
| 6 בנובמבר | ב־6 בנובמבר, Fireworks הודיעה ל־Notion שייתכן שגורמים זדוניים השיגו גישה לנתונים שעשויים לכלול נתוני לקוחות. Notion פתחה מיד בחקירה פנימית נוספת. |
| 8 בנובמבר | ב־8 בנובמבר, Fireworks אישרה מהו מערך הנתונים הסופי שהושפע. |
| 9 בנובמבר | ב־9 בנובמבר, Notion פנתה ללקוחות שהושפעו. |
מניתוח מערך הנתונים ש־Fireworks AI מסרה לנו ב־8 בנובמבר, גילינו שהוא כלל תמלילי צ'אט של Notion AI ששימשו לתכונה Insights, ושברוב המכריע של סביבות העבודה שהושפעו, לא ניתן לשייך אותם. "לא ניתן לשייך" פירושו שהצ'אטים לא סומנו בפרטים על מי שכתב אותם או על סביבת העבודה שממנה הם הגיעו, ושהתמלילים לא כללו תוצאות של קריאות לכלים. מלבד מה שמופיע בתמליל הצ'אט עצמו, אין מידע שמקשר את הצ'אט לסביבות עבודה, למשתמשים או לחברות.
אף תכונה אחרת של Notion לא הושפעה, ואנחנו ממשיכים לעקוב אחר האירוע.
מהי Fireworks AI ואיך השתמשנו בה: Fireworks היא אחת מפלטפורמות תשתית ה־AI הנפוצות ביותר בעולם, המשרתת עשרות אלפי לקוחות ומשמשת מאות אלפי מפתחים. השתמשנו ב־Fireworks למשימות סיווג, כדי לעזור ללקוחות להבין את השימוש שלהם ב־AI באמצעות תכונה ב־Notion בשם Insights. בנוסף, השתמשנו בה כספק כללי של שירותי הסקה להפעלת מודלים בעלי משקלים פתוחים במוצר שלנו. השבתנו את התכונה Insights בזמן שאנחנו חוקרים את האירוע, ואנחנו כבר לא מפעילים מודלים בעלי משקלים פתוחים דרך Fireworks.
ההמלצות שלנו ללקוחות שהושפעו: לקוחות שהושפעו יכולים לאחזר את הנתונים שנפגעו ולעבור עליהם בצורה מאובטחת בתוך סביבת העבודה שלהם, לפי ההוראות שנשלחו אליהם באימייל. אנחנו גם ממליצים ללקוחות שהושפעו להתייחס לנתונים הללו כאילו נחשפו. אם בסביבות עבודה שהושפעו הודבקו ל־Notion AI, בתקופת האירוע, מידע רגיש, סיסמאות, מפתחות API או פרטי גישה אחרים, יש להחליף אותם.
נעדכן את הדף הזה כשיהיה לנו מידע נוסף.
אנחנו מתייחסים ברצינות רבה לפרטיות שלכם ולאבטחת הנתונים שלכם. גם אם לא מדובר בפריצה למערכות שלנו, השמירה על הנתונים שלכם היא תנאי בסיסי לכך שתוכלו לסמוך על Notion בעבודה החשובה ביותר שלכם. המשימה שלנו היא לוודא שזה לעולם לא יקרה שוב. נעלה את הרף בכל הנוגע להגנה על הנתונים שלכם.
ב־10 בנובמבר עדכנו את הפוסט הזה כדי לשפר את הסגנון והבהירות, בעקבות שאלות ומשוב של לקוחות. לא בוצעו שינויים בעובדות שדווחו בעבר. לגרסה הקודמת של המאמר.
פורסם במקור ב-