Updates
- Bezig met onderzoeken
Op 11 november hebben we de blootgestelde Notion API-sleutels die we tijdens ons onderzoek in getroffen gebruikersberichten hebben geïdentificeerd, ingetrokken.
Incident bij Fireworks AI (1)
Bezig met onderzoekenBijgewerkte versie: 10 november 2026.
Dit bericht gaat over het recente incident bij Fireworks AI en de gevolgen voor minder dan 1% van alle Notion-workspaces. Voor de meeste recente informatie over het incident kun je de officiële updates van Fireworks lezen.
We hebben contact opgenomen met klanten die door het Fireworks-incident zijn getroffen. Heb je niets van ons gehoord? Dan hebben we niet vastgesteld dat jouw workspace is getroffen en hoef je nu niets te doen. Ons onderzoek loopt nog. Zodra blijkt dat jouw workspace is getroffen, nemen we rechtstreeks contact met je op.
Wat er gebeurd is en hoe we het hebben aangepakt:
| Datum | Update |
|---|---|
| 2 november | Op de avond van 2 november liet Fireworks aan Notion weten dat een kleine set gegevens was ingezien door kwaadwillenden. Uit onderzoek bleek dat de dataset synthetische testgegevens van Notion AI bevatte en dat er geen klantgegevens van Notion AI bij betrokken waren. |
| 3 november | Uit voorzorg had Notion tegen de ochtend van 3 november de volgende stappen ondernomen: de systemen van Notion waren losgekoppeld van die van Fireworks, alle gegevens in het Fireworks-systeem waren verwijderd en alle communicatie tussen de systemen van Notion en Fireworks was stopgezet. |
| 6 november | Op 6 november liet Fireworks aan Notion weten dat kwaadwillenden mogelijk toegang hadden gekregen tot klantgegevens. Notion heeft onmiddellijk een nieuw intern onderzoek ingesteld. |
| 8 november | Op 8 november bevestigde Fireworks precies welke gegevens bij het incident betrokken waren. |
| 9 november | Op 9 november nam Notion contact op met getroffen klanten. |
Bij de analyse van de dataset die Fireworks ons op 8 november gaf, ontdekten we dat deze set chat-transcripties van Notion AI bevatte die werden gebruikt voor de functie Inzichten. Voor het overgrote deel van de getroffen workspaces waren deze transcripties niet herleidbaar. De term ‘Niet herleidbaar’ betekent dat bij de chats niet stond wie ze had geschreven of uit welke workspace ze kwamen. In de transcripties stonden ook geen resultaten van aanroepen van de tool. Afgezien van de inhoud van de chat-transcripties is er geen informatie die de chats aan workspaces, gebruikers of bedrijven koppelt.
Geen enkele andere Notion-functie is getroffen en we blijven dit incident volgen.
Wat Fireworks AI is en hoe we het gebruikten: Fireworks is een van de meest gebruikte AI-infrastructuurplatforms ter wereld. Fireworks AI ondersteunt tienduizenden klanten en wordt door honderdduizenden ontwikkelaars gebruikt. We gebruikten Fireworks voor classificatietaken, zodat klanten via de Notion-functie Inzichten hun eigen AI-gebruik beter kunnen begrijpen. Daarnaast gebruikten we Fireworks om modellen met openbaar beschikbare gewichten binnen ons product aan te bieden. We hebben de functie Inzichten uitgeschakeld zolang we het incident onderzoeken. Ook bieden we deze modellen niet meer via Fireworks aan.
Ons advies aan getroffen klanten: Klanten die hierdoor zijn getroffen, kunnen de betrokken gegevens veilig ophalen en bekijken in hun workspace. We hebben instructies gemaild. We raden aan deze gegevens te behandelen alsof onbevoegden er toegang toe hebben gehad. Heb je tijdens de periode van het incident gevoelige informatie, wachtwoorden, API-sleutels of andere inloggegevens vanuit een getroffen workspace in Notion AI geplakt? Vervang die dan.
We blijven deze pagina bijwerken zodra we meer weten.
We nemen je privacy en de beveiliging van jouw gegevens serieus. Hoewel er geen sprake was van een inbreuk op onze systemen, moet je erop kunnen vertrouwen dat jouw gegevens veilig zijn wanneer je Notion voor belangrijk werk gebruikt. We doen er alles aan om te voorkomen dat dit opnieuw gebeurt. We gaan je gegevens beter beschermen.
Naar aanleiding van vragen en feedback van klanten hebben we dit bericht op 10 november duidelijker geformuleerd. Er zijn geen wijzigingen aangebracht in eerder gemelde feiten. Bekijk hier de vorige (Engelstalige) versie van dit artikel.
Oorspronkelijk gepubliceerd op