Alla säkerhetsmeddelanden

Uppdateringar

  1. Undersöks

    Den 11 november återkallade vi exponerade Notion-API-nycklar som vi hittade i meddelanden från berörda användare under utredningen.

Fireworks AI-incident (1)

Undersöks

Uppdaterad version: 10 november 2026.

I det här inlägget berättar vi om den senaste incidenten hos Fireworks AI och hur den påverkar mindre än 1 % av Notions arbetsytor. Den senaste informationen om AI-incidenten finns i Fireworks officiella uppdateringar här.

Vi har kontaktat de kunder som påverkades av incidenten hos Fireworks. Om du inte har hört från oss har vi inte identifierat din arbetsyta som påverkad och du behöver inte göra något just nu. Vi fortsätter att utreda incidenten. Om vi kommer fram till att din arbetsyta har påverkats kontaktar vi dig direkt.

Läs om vad som hände och hur vi hanterade det:

DatumUppdatering
2 novemberPå kvällen den 2 november meddelade Fireworks Notion att skadliga aktörer hade kommit åt en mindre mängd data. Utredningen visade att datamängden innehöll syntetiska testdata från Notion AI och att inga kunddata från Notion AI berördes.
3 novemberSom en extra försiktighetsåtgärd kopplade Notion på morgonen den 3 november bort sina system från Fireworks, raderade all data i Fireworks-systemet och stoppade all kommunikation mellan sina system och Fireworks.
6 novemberDen 6 november meddelade Fireworks Notion att skadliga aktörer kan ha kommit åt kunddata. Notion inledde omedelbart en ny intern utredning.
8 novemberDen 8 november bekräftade Fireworks den slutgiltiga datamängden som påverkats.
9 novemberDen 9 november kontaktade Notion de påverkade kunderna.

När vi analyserade datamängden som Fireworks AI gav oss den 8 november upptäckte vi att den innehöll utskrifter av Notion AI-chattar som användes för funktionen Insights. För de allra flesta berörda arbetsytor gick utskrifterna inte att koppla till någon användare eller arbetsyta. Det innebär att chattarna inte var märkta med vem som hade skrivit dem eller vilken arbetsyta de kom från. Utskrifterna innehöll inte heller några resultat från verktygsanrop. Utöver innehållet i själva chattutskrifterna finns det ingen information som kopplar chattarna till arbetsytor, användare eller företag.

Inga andra Notion-funktioner påverkades och vi fortsätter att bevaka incidenten.

Läs om Fireworks AI och hur vi använde tjänsten Fireworks är en av världens mest använda plattformar för AI-infrastruktur, med tiotusentals kunder och hundratusentals utvecklare. Vi använde Fireworks för att klassificera data så att kunder kunde förstå sin användning av AI genom funktionen Insights i Notion. Vi använde också Fireworks för att köra modeller med öppna vikter i Notion. Vi har inaktiverat Insights medan vi utreder incidenten och tillhandahåller inte längre modeller med öppna vikter via Fireworks.

Se våra rekommendationer till berörda kunder Berörda kunder kan hämta och granska uppgifterna som påverkats på ett säkert sätt i sin arbetsyta. Instruktioner har skickats via e-post. Vi rekommenderar också att berörda kunder utgår från att uppgifterna har röjts. Om du har en berörd arbetsyta och har klistrat in känslig information, lösenord, API-nycklar eller andra inloggningsuppgifter i Notion AI under den period då incidenten inträffade bör du byta ut dem.

Vi kommer att uppdatera den här sidan allt eftersom vi får veta mer.

Vi tar integritet och datasäkerhet på största allvar. Det var inget intrång i Notions system, men det är avgörande att uppgifterna är säkra när du använder Notion för det som är viktigt i livet. Vi ska se till att det aldrig händer igen och höja standarden för hur uppgifterna skyddas.

Den 10 november uppdaterade vi det här inlägget efter frågor och feedback från kunder för att göra texten tydligare och lättare att läsa. Vi har inte ändrat några uppgifter som vi tidigare rapporterat. Visa den tidigare versionen av artikeln.

Ursprungligen publicerat