Notion, üçüncü taraf sağlayıcısı Fireworks AI'daki bir ihlal sonrasında AI sohbet transkriptlerine gömülü API anahtarlarının ortaya çıktığını açıkladı. Şirket, 11 Kasım 2026'da tehlikeye düşen anahtarları devre dışı bıraktı ve müşterilere Notion AI arayüzüne yapıştırılmış olabilecek diğer kimlik bilgilerini değiştirmelerini uyardı.

İhlal zaman çizelgesi ve veri sızıntısı

CryptoSlate'e göre Fireworks AI, olası bir veri sızıntısını 6 Kasım'da Notion'a bildirdi ve 8 Kasım'da ihlal edilen veri setini onayladı. Notion, 2 Kasım'da Fireworks ile bağlantısını kesmiş, tedarikçinin sisteminde tutulan verileri silmiş ve 3 Kasım sabahına kadar iletişimi durdurmuştu. Açığa çıkan veriler, Insights özelliği için kullanılan Notion AI sohbet transkriptlerini içeriyordu; çoğu sahiplik etiketi taşımıyordu ancak hâlâ tanımlayıcı bilgiler barındırabiliyordu.

Etkisinin kapsamı

Notion, çalışma alanlarının %1'inden azının etkilendiğini tahmin ediyor. Danışmanda iptal edilen anahtarların kötüye kullanımına dair bir kayıt bulunmasa da, bu anahtarların token sahibine verilen izinler dahilinde çalışma alanı içeriğine tam erişim sağlayabileceği belirtiliyor.

Yanıt ve öneriler

Şirket, soruşturma sürecinde Insights özelliğini devre dışı bıraktı ve Fireworks üzerinden açık‑ağırlıklı modellerin sunumunu durdurdu. Notion'ın etkilenen müşterilere yönelik rehberliği, açığa çıkan sohbet materyalini gözden geçirmeyi, bunu kamuya açık gibi değerlendirmeyi ve olay sürecinde Notion AI'ye girilen şifreleri, API anahtarlarını veya diğer kimlik bilgilerini yenilemeyi içeriyor.

İlerleyen dönemde neler izlenmeli

Notion ve Fireworks AI'dan gelecek güncellemeler, açığa çıkan anahtarların gerçekten kullanılıp kullanılmadığını ve ek çalışma alanlarının ihlal edildiği durumların ortaya çıkıp çıkmadığını netleştirecek. Gözlemciler ayrıca hassas kimlik verilerini işleyen üçüncü taraf AI entegrasyonlarına yönelik düzenleyici incelemeleri de takip edecek.

SSS

Notion ihlalinde hangi veriler açığa çıktı?

Notion Insights özelliği için kullanılan AI sohbet transkriptleri açığa çıktı; bazıları API anahtarları ve diğer kimlik bilgilerini içeriyordu.

Notion, tehlikeye düşen API anahtarlarını ne zaman iptal etti?

Tehlikeye düşen API anahtarları 11 Kasım 2026'da iptal edildi.

Kaç Notion çalışma alanı etkilendi?

Notion, çalışma alanlarının %1'inden azının ihlalden etkilendiğini tahmin ediyor.

Kaynaklar