udarknet
Telegram
DE

Notion widerruft API-Schlüssel nach Fireworks-Vorfall

Thema: Sicherheitsvorfälle
Veröffentlicht:
Teilen
Computertastatur auf einem Schreibtisch
Inhalt

Das Wichtigste in Kürze

Notion meldet am 11. November den Widerruf von API-Schlüsseln aus betroffenen Chats und erklärt Kunden, wie sie offengelegte Daten prüfen können.

Schlüssel in betroffenen Nachrichten

Notion teilte am 11. November 2026 mit, dass es offengelegte Notion-API-Schlüssel widerrufen habe, die bei der Untersuchung des Fireworks-AI-Vorfalls in Nachrichten betroffener Nutzer gefunden wurden. Damit ergänzt das Unternehmen seine frühere Mitteilung über beim KI-Anbieter gespeicherte Chatverläufe um eine konkrete Schutzmaßnahme für Konten.

Laut Notion sind weniger als 1% seiner Arbeitsbereiche betroffen. Das Unternehmen hat identifizierte Kunden kontaktiert und Insights deaktiviert, die Funktion, für die die betroffenen Chatverläufe verwendet wurden. Dies sind Ergebnisse der eigenen Untersuchung; sie bedeuten nicht, dass sämtliche Notion-Unterhaltungen offengelegt wurden. [1]

Wie sich die Mitteilung entwickelte

Notions Chronologie unterscheidet zwischen der ersten Benachrichtigung und der Bestätigung betroffener Kundendaten. Fireworks meldete am 2. November einen Datensatz, der zunächst als synthetisches Testmaterial eingestuft wurde. Bis zum 3. November hatte Notion seine Verbindung zu Fireworks getrennt und dort seine Daten gelöscht.

Eine weitere Warnung am 6. November führte zu einer erneuten Untersuchung. Fireworks bestätigte den betroffenen Datensatz am 8. November, Notion kontaktierte Kunden am 9. November. Die neue Entwicklung ist der Schlüsselwiderruf am 11. November, nicht eine neue Datierung des Eindringens. [1]

Was Fireworks berichtet

Fireworks beschreibt in einem eigenen, am 9. November aktualisierten Bulletin einen Sicherheitsvorfall beim Cloud-Anbieter am 23. Oktober und den Zugriff auf Fireworks-Entwicklungsrechner am 24. Oktober. Eine unberechtigte Rechenaufgabe habe weitere Kundendaten betroffen; die Aktivität sei noch am selben Tag erkannt worden.

Der Anbieter nennt betroffene Konto- und Abrechnungsdaten sowie bei bestimmten Kunden Datensätze und unvollständige Modellgewichte. Zahlungskartennummern speichere er nicht. Fireworks berichtet außerdem über den Austausch von Zugangsdaten, eingeschränkten Netzwerkzugriff und verbesserte Protokollierung in Zusammenarbeit mit Unit 42. Während der Untersuchung setzte es selbst bediente Datensatzübertragungen für Batch Inference und datensatzbasiertes Training aus. [2]

Was betroffene Kunden prüfen sollten

Notion hat betroffenen Kunden Anweisungen zum sicheren Abruf und zur Prüfung ihrer Arbeitsbereichsdaten geschickt. Das Unternehmen empfiehlt, diese Inhalte als offengelegt zu behandeln und in betroffene Unterhaltungen eingefügte Passwörter, API-Schlüssel und andere Zugangsdaten zu ersetzen.

Fireworks unterscheidet die betroffenen gespeicherten Datensätze von Inference, Training SDK und Nexus. Für diese Dienste meldet es keine festgestellten Auswirkungen und beschreibt standardmäßig eine Verarbeitung ohne Datenspeicherung. Die Untersuchung läuft weiter. Kunden sollten die Mitteilung zu ihrem eigenen Dienst und ihren Daten beachten, statt eine allgemeine Anbieteraussage auf jedes Produkt zu übertragen. [1][2]

Belege & Quellen

Quelldokument: · Geprüft:

Grenzen der Quellenlage · Quellen am 12. November 2026 geprüft; beide Untersuchungen dauern an.

  1. [1]Von Quelle berichtet

    Notion meldet den Widerruf offengelegter API-Schlüssel und die Benachrichtigung betroffener Kunden.

    Belegauszug: Fireworks-AI-Vorfall

    Übersetzung des Auszugs

    Wir haben offengelegte Notion-API-Schlüssel widerrufen, die wir während unserer Untersuchung in Nachrichten betroffener Nutzer gefunden haben.

    Originalzitat

    we revoked exposed Notion API keys found in affected users’ messages during our investigation.
    Fireworks AI incident ↗

    Quellsprache: EN · Abgerufen 12. Nov. 2026

  2. [2]Von Quelle berichtet

    Fireworks beschreibt betroffene Daten und die laufende Untersuchung.

    Belegauszug: Aktualisierung zum Sicherheitsvorfall im Oktober 2026

    Übersetzung des Auszugs

    Unsere Untersuchung dauert an und kann weitere Informationen ergeben.

    Originalzitat

    Our investigation is ongoing and may reveal additional information.
    Update on October 2026 security incident ↗

    Quellsprache: EN · Abgerufen 12. Nov. 2026