Pembaruan
- Menyelidiki
Pada tanggal 11 November, kami mencabut kunci API Notion yang terekspos yang ditemukan dalam pesan pengguna yang terdampak selama investigasi kami.
Insiden Fireworks AI (1)
MenyelidikiVersi terbaru: 10 November 2026.
Postingan ini memberi tahu Anda tentang Insiden Fireworks AI baru-baru ini dan bagaimana dampaknya terhadap <1% ruang kerja Notion. Untuk informasi terbaru mengenai insiden Fireworks AI, silakan lihat pembaruan resmi mereka di sini.
Kami telah menghubungi pelanggan kami yang terdampak oleh insiden Fireworks. Jika Anda belum menerima kabar dari kami, artinya kami belum mengidentifikasi ruang kerja Anda sebagai pihak yang terdampak, dan tidak ada tindakan yang perlu dilakukan saat ini. Penyelidikan kami masih berlangsung. Jika kami menemukan bahwa ruang kerja Anda terdampak, kami akan menghubungi Anda secara langsung.
Apa yang terjadi dan bagaimana kami menanganinya:
| Tanggal | Perbarui |
|---|---|
| 2 November | Pada malam tanggal 2 November, Fireworks memberi tahu Notion bahwa sekumpulan kecil data telah diakses oleh aktor jahat. Setelah diselidiki, kumpulan data tersebut mencakup data pengujian sintetis Notion AI, dan tidak ada data pelanggan Notion AI yang terlibat. |
| 3 November | Demi kehati-hatian, pada pagi hari tanggal 3 November, Notion memutuskan sistemnya dari Fireworks, menghapus semua data di sistem Fireworks, dan menghentikan semua komunikasi antara sistemnya dan Fireworks. |
| 6 November | Pada tanggal 6 November, Fireworks memberi tahu Notion bahwa aktor jahat mungkin telah mengakses data pelanggan. Notion segera memulai penyelidikan internal lainnya. |
| 8 November | Pada tanggal 8 November, Fireworks mengonfirmasi kumpulan data akhir yang terdampak. |
| 9 November | Pada tanggal 9 November, Notion menghubungi pelanggan yang terdampak. |
Setelah menganalisis kumpulan data yang diberikan Fireworks AI kepada kami pada 8 November, kami menemukan bahwa data tersebut mencakup transkrip obrolan Notion AI yang digunakan untuk fitur Insights. Untuk sebagian besar ruang kerja yang terdampak, transkrip tersebut tidak dapat dikaitkan dengan pihak tertentu. "Tidak dapat dikaitkan dengan pihak tertentu" berarti obrolan tersebut tidak diberi label yang menunjukkan siapa penulisnya atau dari ruang kerja mana asalnya. Transkrip tersebut juga tidak berisi hasil pemanggilan alat. Selain isi transkrip itu sendiri, tidak ada informasi yang mengaitkan obrolan dengan ruang kerja, pengguna, atau perusahaan.
Tidak ada fitur Notion lain yang terdampak, dan kami terus memantau insiden ini.
Apa itu Fireworks AI dan bagaimana kami menggunakannya: Fireworks adalah salah satu platform infrastruktur AI global yang paling banyak digunakan. Platform ini melayani puluhan ribu pelanggan dan digunakan oleh ratusan ribu pengembang. Kami menggunakan Fireworks untuk tugas klasifikasi agar pelanggan dapat memahami penggunaan AI mereka melalui fitur Notion bernama Insights. Kami juga menggunakannya sebagai penyedia inferensi untuk menjalankan model dengan bobot terbuka dalam produk kami. Kami telah menonaktifkan fitur Insights selama penyelidikan insiden ini dan tidak lagi menjalankan model dengan bobot terbuka melalui Fireworks.
Apa yang kami sarankan bagi pelanggan yang terdampak: Pelanggan yang terdampak dapat mengakses dan meninjau data tersebut dengan aman di ruang kerja mereka. Instruksi untuk melakukannya telah dikirim melalui email. Kami juga menyarankan pelanggan yang terdampak untuk memperlakukan data tersebut seolah-olah telah terekspos. Jika Anda memiliki ruang kerja yang terdampak dan telah memasukkan informasi sensitif, kata sandi, kunci API, atau kredensial lain ke Notion AI selama periode insiden, ganti kredensial tersebut.
Kami akan memperbarui halaman ini seiring dengan informasi lebih lanjut yang kami peroleh.
Kami sangat menjaga privasi dan keamanan data Anda. Meskipun insiden ini bukan pelanggaran terhadap sistem kami, keamanan data Anda sangat penting agar Anda dapat menggunakan Notion untuk karya terpenting dalam hidup Anda. Kami bertekad memastikan hal ini tidak terulang. Kami akan meningkatkan standar perlindungan data Anda.
Pada 10 November, kami memperbarui tulisan ini agar lebih jelas dan mudah dibaca, berdasarkan pertanyaan dan masukan pelanggan. Fakta yang telah dilaporkan sebelumnya tidak berubah. Lihat versi sebelumnya dari artikel ini.
Pertama kali dipublikasikan