Notion-gebruikers lekken toegangssleutels via AI-chats na leverancierinbreuk

Wat er gebeurde

Notion ontdekte API-sleutels in transcripties van Notion AI die worden gebruikt voor de Insights‑functie. Het bedrijf heeft de blootgestelde Notion‑sleutels op 11 november ingetrokken.

Volgens Notion betroffen de blootgestelde data minder dan 1% van de workspaces. Bij de meeste getroffen workspaces ontbraken labels die aangaven wie de chats schreef of bij welke workspace ze hoorden. De berichten bevatten geen tool‑call resultaten, maar informatie in de tekst kon alsnog een gesprek aan een gebruiker, workspace of bedrijf koppelen.

Notion had na een eerste melding op 2 november eerst de verbinding met Fireworks verbroken, gegevens die bij Fireworks stonden verwijderd en de communicatie stopgezet op 3 november. Fireworks waarschuwde Notion op 6 november voor mogelijke toegang tot klantgegevens en bevestigde de nieuwe dataset op 8 november. Notion vond daarop de Insights‑transcripties in het gelekte materiaal.

Notion heeft Insights uitgeschakeld tijdens het onderzoek en stopt het gebruik van open‑weight modellen via Fireworks. Volgens het beveiligingsadvies waren geen andere Notion‑functies aangetast. In het advies meldt Notion geen vastgestelde misbruik van de op 11 november ingetrokken sleutels.

Fireworks meldde op 9 november effecten op resource metadata en billing informatie, en ook op secrets, datasets en incomplete model weights voor een beperkte set accounts. Fireworks zegt geen impact te zien op Inference, Training SDK of Nexus. Die bevindingen zijn voorlopig terwijl het onderzoek loopt.

Notion raadt getroffen klanten aan de impact binnen de workspace veilig te bekijken, het materiaal te behandelen als blootgesteld en wachtwoorden, API‑sleutels en andere credentials die tijdens het incident in Notion AI zijn geplakt te vervangen. Notion zegt klanten die het heeft geïdentificeerd te hebben geïnformeerd.

Waarom dit telt

Voor beleggers in bedrijven met AI‑integraties is dit een voorbeeld van hoe leveranciersproblemen tot datalekken kunnen leiden en waarom beheer van API‑sleutels en datatoegang belangrijk blijft. Het incident laat zien dat zelfs chats zonder eigendomsaanduiding vertrouwelijke informatie kunnen prijsgeven.