Notion mengungkap bahwa insiden keamanan pada penyedia infrastruktur AI Fireworks mengekspos transkrip percakapan Notion AI dari sebagian kecil workspace. Menurut pengumuman resmi perusahaan, dampaknya mencakup kurang dari 1% workspace, sementara penyelidikan masih berlangsung.
Data yang terlibat berasal dari dataset untuk fitur Insights, yang membantu administrator memahami penggunaan AI oleh anggota workspace. Notion telah menonaktifkan fitur tersebut dan menghentikan penggunaan Fireworks untuk menyajikan model dengan bobot terbuka di produknya.
Peringatan awal hanya menyebut data pengujian
Rangkaian pemberitahuan berlangsung bertahap. Pada 2 November 2026, Fireworks memberi tahu Notion bahwa pelaku telah mengakses sejumlah data. Pemeriksaan awal mengidentifikasi data pengujian sintetis, tanpa data pelanggan Notion AI dalam kumpulan yang saat itu diperiksa.
Sebagai langkah pencegahan, pada pagi 3 November Notion memutus koneksi sistemnya ke Fireworks, menghapus data di sistem vendor, dan menghentikan pengiriman data serta lalu lintas. Perusahaan juga menghentikan proses pelatihan yang menggunakan vendor tersebut.
Pada 6 November, Fireworks memperingatkan kemungkinan akses terhadap data pelanggan. Dataset terdampak kemudian dikonfirmasi pada 8 November. Analisis Notion menemukan transkrip chat yang dipakai untuk Insights, lalu pelanggan terdampak mulai dihubungi pada 9 November.
Tanpa label identitas tetap dapat memuat informasi sensitif
Untuk sebagian besar workspace terdampak, transkrip tidak diberi label tentang penulis atau workspace asalnya. Notion menyebut transkrip tersebut tidak memuat hasil tool call. Namun, isi percakapan itu sendiri tetap perlu diperiksa karena pengguna dapat menuliskan informasi identitas atau rahasia secara langsung.
Dengan demikian, ketiadaan metadata tambahan tidak berarti seluruh isi chat sudah bebas dari informasi sensitif. Notion meminta pelanggan memperlakukan data terdampak sebagai data yang terekspos dan mengganti kredensial yang pernah dimasukkan ke percakapan terkait.
Dalam pembaruan 11 November, Notion menyatakan telah mencabut API key Notion yang ditemukan dalam pesan pengguna yang terdampak. Langkah tersebut merupakan bagian dari investigasi, sementara pelanggan tetap perlu memeriksa kredensial lain yang mungkin tercantum dalam chat.
Pemilik workspace dapat meninjau transkrip
Notion menyediakan akses peninjauan melalui menu Security incident review pada antarmuka web desktop. Pemilik workspace yang menerima pemberitahuan dapat mengunduh daftar anggota terdampak dan membagikan tautan agar anggota melihat data mereka sendiri. Fasilitas ini tidak tersedia melalui perangkat seluler.
Pengguna diminta memeriksa konten yang tersedia dan segera merotasi kata sandi, API key, atau rahasia lain yang pernah ditempelkan ke Notion AI pada periode terkait. Jika pengguna maupun pemilik workspace belum menerima pemberitahuan, Notion menyatakan belum mengidentifikasi workspace itu sebagai terdampak dan belum meminta tindakan saat ini.
Komitmen tanpa retensi menjadi perhatian
Dalam FAQ, Notion menjelaskan bahwa Fireworks memberikan komitmen kontraktual untuk tidak menyimpan data dari penggunaan platformnya. Namun, investigasi menemukan data tersimpan dari endpoint Fireworks yang digunakan. Notion kini mengaudit vendor penting untuk memverifikasi praktik minimalisasi data dan kebijakan zero data retention.
Notion juga membedakan kebijakan retensi permintaan API dengan fitur yang memang membutuhkan penyimpanan, seperti riwayat chat dan Insights. Perbedaan itu menjelaskan mengapa data percakapan yang sudah tersimpan dapat diproses kembali untuk analisis penggunaan.
Fireworks menyelidiki kompromi melalui penyedia cloud
Fireworks menyatakan insiden pada penyedia cloud pihak ketiga tanggal 23 Oktober diikuti akses tanpa izin ke mesin pengembangannya pada 24 Oktober. Perusahaan bekerja sama dengan Palo Alto Networks Unit 42 untuk analisis forensik dan penguatan keamanan.
Respons Fireworks mencakup penggantian kredensial, isolasi sistem, pembatasan jalur jaringan, serta penguatan akses penyimpanan. Notion menegaskan insiden ini terjadi pada vendor, dan tidak menyebut fitur Notion lainnya terdampak.
Sumber: Notion – Fireworks AI incident
