Notion, Fireworks AI'deki ihlalde müşteri verilerinin açığa çıktığını doğruladı

Notion, yapay zekâ çıkarımı için kullandığı Fireworks AI'de yaşanan ihlalde bazı müşterilerinin verilerinin etkilendiğini bildirdi; etkilenen kullanıcılara Notion AI'ye yapıştırdıkları kimlik bilgilerini yenilemeleri önerildi.

Notion, verilerini tuttuğu küçük bir müşteri grubuna, Fireworks AI'de yaşanan bir ihlal sırasında verilerinin açığa çıktığını bildirdi. Fireworks AI, açık kaynaklı yapay zekâ modellerini bulut üzerinde çalıştıran bir platform ve Notion bu hizmeti çıkarım için kullanıyordu.

Fireworks, Ekim ayında iki kez saldırıya uğradı. İkinci saldırı 24 Ekim'de gerçekleşti; saldırganlar yetkisiz bir iş yükü çalıştırdı ve bu, müşteri verilerinin ele geçirilmesine yol açtı. Fireworks olayı aynı gün kontrol altına aldı ve 2 Kasım'da Notion'a, Notion AI verilerine erişildiğini bildirdi.

Etkilenen veriler, Notion'ın Insights özelliğinin arkasındaki Notion AI sohbet dökümleri. Notion, bu özelliği kullanan çalışma alanlarının %1'inden azının etkilendiğini söylüyor ve dökümlerin çoğunun belirli bir müşteriye ya da çalışma alanına bağlanamayacağını belirtiyor. Notion, kaç müşterinin etkilendiğini açıklamadı. Etkilenen kullanıcılara, dökümleri açığa çıkmış gibi değerlendirmeleri ve olay sırasında Notion AI'ye yapıştırdıkları tüm kimlik bilgilerini ya da API anahtarlarını yenilemeleri tavsiye edildi.