עדכון אבטחה משמעותי למשתמשי Notion: החברה אישרה כי תמלילי שיחות מ־Notion AI נכללו במאגר שאליו ניגשו גורמים זדוניים בעקבות אירוע אצל ספק התשתית Fireworks AI. לפי Notion, האירוע השפיע על פחות מאחוז אחד מסביבות העבודה, והחברה כבר פנתה ישירות ללקוחות שזוהו כנפגעים.
מה בדיוק קרה?
Fireworks AI סיפקה ל־Notion תשתית להרצת מודלים פתוחים ולמשימות סיווג ששירתו את תכונת Insights. ב־2 בנובמבר הודיעה Fireworks ל־Notion כי גורמים זדוניים ניגשו למאגר קטן. בתחילה סברו שמדובר רק בנתוני בדיקה סינתטיים, אך ב־6 בנובמבר עלה חשד שגם מידע לקוחות נכלל, וב־8 בנובמבר אושר המאגר הסופי.
Notion ניתקה את מערכותיה מ־Fireworks כבר ב־3 בנובמבר ומחקה את נתוניה ממערכות הספק למחרת. תכונת Insights הושבתה, והחברה הפסיקה להפעיל מודלים פתוחים באמצעות Fireworks.
איזה מידע נחשף?
המאגר כלל תמלילי שיחות ששימשו את תכונת Insights. ברוב הגדול של הסביבות שנפגעו, התמלילים לא סומנו בשם המשתמש או סביבת העבודה ולא כללו תוצאות של פעולות כלים. עם זאת, תוכן השיחה עצמו עלול להסגיר פרטים רגישים אם משתמש הזין אותם במפורש.
נמצאו גם מפתחות API של Notion ושל ספקים חיצוניים שהופיעו בהודעות משתמשים. Notion ביטלה את המפתחות שלה ב־11 בנובמבר, וב־12 בנובמבר דיווחה לספקים הרלוונטיים על מפתחות צד שלישי שנחשפו.
מה ידוע על האירוע אצל Fireworks?
Fireworks דיווחה כי ספק ענן חיצוני שאירח מערכות מחקר ופיתוח שלה נפרץ ב־23 באוקטובר. למחרת הגיע התוקף למכונות פיתוח והריץ עומס עבודה לא מורשה. החברה אומרת שלא זיהתה גישה בלתי מורשית מוצלחת נוספת לאחר 25 באוקטובר.
בחקירה עלו גם מטא־דאטה של משאבים, כתובות חיוב ומשלוח, היסטוריית חשבוניות ותשלומים, יתרות ושימוש באשראי. מספרי כרטיסי אשראי לא נשמרו ולכן לא נפגעו. בחלק מצומצם מהחשבונות הושפעו גם סודות, מערכי נתונים ומודלים לא שלמים. Fireworks מדגישה כי נכון לעדכון הנוכחי לא זוהתה פגיעה במוצרי Inference, Training SDK ו־Nexus, שמוגדרים כברירת מחדל ללא שמירת נתונים.
מי צריך לפעול עכשיו?
- אם קיבלתם הודעה מ־Notion: עברו על התוכן שנחשף במסלול המאובטח שנשלח אליכם.
- החליפו סודות: אם הודבקו סיסמאות, מפתחות API או טוקנים — בטלו והנפיקו חדשים.
- בדקו יומנים: חפשו שימוש חריג במפתחות, כניסות לא מוכרות או שינויי הרשאות.
- עדכנו נהלים: אל תכניסו סודות או נתוני לקוחות לכלי AI בלי מדיניות והסכם עיבוד מידע מתאימים.
Notion אומרת שמי שלא קיבל ממנה הודעה לא זוהה כרגע כנפגע ואינו נדרש לפעולה, אך החקירה עדיין נמשכת. האירוע ממחיש שגם כאשר מערכת הליבה של שירות SaaS לא נפרצת, שרשרת הספקים שמפעילה את יכולות ה־AI עשויה להפוך לנקודת חולשה.
מקורות
התמונה הראשית נוצרה במיוחד עבור ITPortal ואינה מבוססת על צילום צד שלישי.
