Notion a indiqué que des clés API intégrées aux transcriptions de chats IA avaient été exposées suite à une fuite chez son prestataire tiers Fireworks AI. L’entreprise a désactivé les clés compromises le 11 novembre 2026 et a averti les clients de remplacer tout autre identifiant qui aurait pu être collé dans l’interface IA de Notion.

Chronologie de la fuite et données exposées

Selon CryptoSlate, Fireworks AI a d’abord informé Notion d’une possible fuite de données le 6 novembre, confirmant le jeu de données compromis le 8 novembre. Notion avait déjà déconnecté le service Fireworks le 2 novembre, supprimé les données détenues dans le système du fournisseur et interrompu les communications dès le matin du 3 novembre. Les données exposées comprenaient les transcriptions de chats IA de Notion utilisées pour la fonction Insights, la plupart sans étiquette de propriétaire mais pouvant néanmoins contenir des informations identifiantes.

Portée de l’impact

Notion estime que moins de 1 % de ses espaces de travail ont été touchés. Bien que l’avis ne signale aucun usage abusif des clés révoquées, il précise que ces clés auraient pu permettre un accès complet au contenu des espaces de travail selon les permissions accordées au détenteur du jeton.

Réponse et recommandations

L’entreprise a désactivé la fonction Insights pendant son enquête et a cessé de proposer des modèles à poids ouvert via Fireworks. Les consignes de Notion aux clients affectés comprennent la révision du matériel de chat exposé, le considérer comme public, et faire pivoter tous les mots de passe, clés API ou autres identifiants saisis dans Notion IA pendant la période de l’incident.

À surveiller

Les prochaines mises à jour de Notion et de Fireworks AI préciseront si les clés exposées ont réellement été utilisées et si d’autres espaces de travail sont identifiés comme compromis. Les observateurs suivront également tout examen réglementaire des intégrations IA tierces manipulant des données d’identifiants sensibles.

FAQ

Quelles données ont été exposées lors de la fuite Notion ?

Des transcriptions de chats IA utilisées pour la fonction Insights de Notion ont été exposées, dont certaines contenaient des clés API et d’autres identifiants.

Quand Notion a-t‑il révoqué les clés API compromises ?

Les clés API compromises ont été révoquées le 11 novembre 2026.

Combien d’espaces de travail Notion ont été affectés ?

Notion estime que moins de 1 % de ses espaces de travail ont été impactés par la fuite.