Notion mengungkapkan bahwa kunci API yang tertanam dalam transkrip obrolan AI terekspos setelah pelanggaran pada penyedia pihak ketiga Fireworks AI. Perusahaan menonaktifkan kunci yang terkompromi pada 11 November 2026 dan memperingatkan pelanggan untuk mengganti kredensial lain yang mungkin telah ditempelkan ke antarmuka Notion AI.

Linimasa pelanggaran dan data yang terekspos

Menurut CryptoSlate, Fireworks AI pertama kali memberi tahu Notion tentang kemungkinan kebocoran data pada 6 November, dan mengonfirmasi dataset yang terkompromi pada 8 November. Notion telah memutuskan hubungan dengan Fireworks pada 2 November, menghapus data yang disimpan di sistem pemasok, dan menghentikan komunikasi pada pagi hari 3 November. Data yang terekspos terdiri dari transkrip obrolan Notion AI yang digunakan untuk fitur Insights, sebagian besar tanpa label kepemilikan namun tetap dapat berisi informasi identifikasi.

Lingkup dampak

Notion memperkirakan bahwa kurang dari 1% workspace-nya terdampak. Meskipun advisory tidak mencatat adanya penyalahgunaan kunci yang dicabut, disebutkan bahwa kunci tersebut dapat memberikan akses penuh ke konten workspace sesuai izin yang diberikan kepada pemegang token.

Respons dan rekomendasi

Perusahaan menonaktifkan fitur Insights selama penyelidikan dan menghentikan penyediaan model open‑weight melalui Fireworks. Panduan Notion untuk pelanggan yang terdampak mencakup meninjau materi obrolan yang terekspos, memperlakukan data tersebut sebagai publik, serta memutar ulang semua kata sandi, kunci API, atau kredensial lain yang dimasukkan ke Notion AI selama jendela insiden.

Apa yang harus dipantau selanjutnya

Pembaruan selanjutnya dari Notion dan Fireworks AI akan menjelaskan apakah kunci yang terekspos memang pernah digunakan dan apakah ada workspace tambahan yang teridentifikasi sebagai terkompromi. Pengamat juga akan memantau potensi pengawasan regulasi terhadap integrasi AI pihak ketiga yang menangani data kredensial sensitif.

FAQ

Data apa yang terekspos dalam pelanggaran Notion?

Transkrip obrolan AI yang digunakan untuk fitur Insights Notion terekspos, dan beberapa di antaranya berisi kunci API serta kredensial lain.

Kapan Notion mencabut kunci API yang terkompromi?

Kunci API yang terkompromi dicabut pada 11 November 2026.

Berapa banyak workspace Notion yang terdampak?

Notion memperkirakan bahwa kurang dari 1% workspace-nya terdampak oleh pelanggaran tersebut.