Aggiornamenti
- In fase di analisi
L'11 novembre abbiamo revocato le chiavi API di Notion esposte individuate durante la nostra indagine nei messaggi degli utenti interessati.
Incidente di Fireworks AI (1)
In fase di analisiVersione aggiornata: 10 novembre 2026.
Questo post spiega cosa è successo nel recente incidente di Fireworks AI e come ha interessato meno dell'1% degli spazi di lavoro Notion. Per le ultime notizie sull'incidente, consulta gli aggiornamenti ufficiali di Fireworks AI.
Abbiamo contattato i clienti interessati dall'incidente di Fireworks. Se non hai già ricevuto una nostra comunicazione, al momento non risulta che il tuo spazio di lavoro sia stato interessato e non devi fare nulla. Le nostre indagini sono ancora in corso. Qualora dovessimo accertare che il tuo spazio di lavoro è stato interessato dall'incidente, ti contatteremo direttamente.
Cos'è successo e come siamo intervenuti:
| Data | Aggiornamento |
|---|---|
| 2 novembre | La sera del 2 novembre, Fireworks ha comunicato a Notion che alcuni malintenzionati avevano avuto accesso a una piccola quantità di dati. Dalle verifiche è emerso che si trattava di dati sintetici usati per i test di Notion AI e che nessun dato dei clienti di Notion AI era stato interessato. |
| 3 novembre | A scopo precauzionale, entro la mattina del 3 novembre Notion aveva disconnesso i propri sistemi da Fireworks, eliminato tutti i dati presenti nei sistemi di Fireworks e interrotto ogni comunicazione con Fireworks. |
| 6 novembre | Il 6 novembre, Fireworks ha comunicato a Notion che alcuni malintenzionati potrebbero aver avuto accesso a dati dei clienti. Notion ha subito avviato un'altra indagine interna. |
| 8 novembre | L'8 novembre, Fireworks ha confermato il set definitivo di dati interessati. |
| 9 novembre | Il 9 novembre, Notion ha contattato i clienti interessati. |
Analizzando il set di dati che Fireworks AI ci ha fornito l'8 novembre, abbiamo scoperto che includeva trascrizioni delle chat di Notion AI usate per la funzionalità Insights, che per la stragrande maggioranza degli spazi di lavoro interessati non erano attribuibili. «Non attribuibili» significa che le chat non riportavano chi le aveva scritte né da quale spazio di lavoro provenissero, e che le trascrizioni non contenevano i risultati delle chiamate agli strumenti. Al di là del contenuto delle trascrizioni, non ci sono informazioni che colleghino le chat a spazi di lavoro, utenti o aziende.
Nessun'altra funzionalità di Notion è stata interessata e continuiamo a monitorare questo incidente.
Cos'è Fireworks AI e come l'abbiamo usata: Fireworks è una delle piattaforme di infrastruttura AI più utilizzate al mondo: serve decine di migliaia di clienti ed è usata da centinaia di migliaia di persone che sviluppano software. per attività di classificazione, al fine di aiutare i clienti a comprendere il proprio utilizzo dell’IA attraverso una funzionalità di Notion denominata Insights, e l’abbiamo impiegato come provider di inferenza generale per fornire modelli open-weight all’interno del nostro prodotto. La funzionalità Insights è stata disattivata mentre indaghiamo su questo incidente e non forniamo più modelli open-weight tramite Fireworks.
Cosa consigliamo ai clienti interessati: puoi recuperare e consultare in modo sicuro i dati coinvolti nel tuo spazio di lavoro seguendo le istruzioni inviate via email. Ti consigliamo di considerare questi dati come esposti. Se durante il periodo dell'incidente hai incollato informazioni sensibili, password, chiavi API o altre credenziali in Notion AI da uno spazio di lavoro interessato, cambia le password, le chiavi API e le altre credenziali.
Aggiorneremo questa pagina non appena avremo ulteriori informazioni.
Prendiamo molto sul serio la tua privacy e la sicurezza dei tuoi dati. Anche se non si è trattato di una violazione dei nostri sistemi, garantire la sicurezza dei dati dei nostri clienti è fondamentale affinché possano utilizzare Notion per il proprio lavoro quotidiano. La nostra missione è assicurarci che ciò non accada mai più. Per questo motivo, innalzeremo gli standard relativi alla protezione dei dati.
Il 10 novembre abbiamo aggiornato questo post per migliorarne lo stile e la chiarezza in risposta alle domande e ai feedback dei clienti. Non sono state apportate modifiche ai fatti precedentemente riportati. Visualizza la versione precedente di questo articolo.
Pubblicato per la prima volta il giorno