Notion divulgou que chaves de API incorporadas em transcrições de chat de IA foram expostas após uma violação em seu provedor terceirizado Fireworks AI. A empresa desativou as chaves comprometidas em 11 de novembro de 2026 e alertou os clientes para substituir quaisquer outras credenciais que possam ter sido coladas na interface da Notion IA.

Cronologia da violação e exposição de dados

Segundo a CryptoSlate, a Fireworks AI notificou o Notion sobre um possível vazamento de dados em 6 de novembro, confirmando o conjunto de dados comprometido em 8 de novembro. O Notion já havia desconectado da Fireworks em 2 de novembro, excluído os dados mantidos no sistema do fornecedor e interrompido as comunicações na manhã de 3 de novembro. Os dados expostos consistiam em transcrições de chat da Notion IA usadas na funcionalidade Insights, a maioria sem rótulos de propriedade, mas que ainda podiam conter informações identificáveis.

Alcance do impacto

O Notion estima que menos de 1% de suas áreas de trabalho foram afetadas. Embora o comunicado não registre uso indevido das chaves revogadas, observa que elas poderiam ter permitido acesso total ao conteúdo da área de trabalho dentro das permissões concedidas ao portador do token.

Resposta e recomendações

A empresa desativou a funcionalidade Insights durante a investigação e interrompeu o fornecimento de modelos de peso aberto através da Fireworks. As orientações do Notion para os clientes afetados incluem revisar o material de chat exposto, tratá‑lo como público e girar quaisquer senhas, chaves de API ou outras credenciais inseridas na Notion IA durante o período do incidente.

O que observar a seguir

Atualizações futuras do Notion e da Fireworks AI esclarecerão se alguma das chaves expostas foi realmente utilizada e se outras áreas de trabalho serão identificadas como comprometidas. Observadores também monitorarão eventuais investigações regulatórias sobre integrações de IA de terceiros que manejam dados sensíveis de credenciais.

FAQ

Que dados foram expostos na violação do Notion?

Transcrições de chat de IA usadas na funcionalidade Insights do Notion foram expostas, e algumas continham chaves de API e outras credenciais.

Quando o Notion revogou as chaves de API comprometidas?

As chaves de API comprometidas foram revogadas em 11 de novembro de 2026.

Quantas áreas de trabalho do Notion foram afetadas?

O Notion estima que menos de 1% de suas áreas de trabalho foram impactadas pela violação.