udarknet
Telegram
FR

Notion révoque des clés API après l’incident Fireworks

Thème: Incidents de sécurité
Publié le:
Partager
Clavier d’ordinateur sur un bureau
Sommaire

L’essentiel

Le 11 novembre, Notion annonce la révocation de clés API trouvées dans les conversations touchées et indique comment examiner les données exposées.

Des clés dans les messages touchés

Notion a annoncé le 11 novembre 2026 avoir révoqué des clés API Notion exposées, découvertes dans les messages d’utilisateurs concernés pendant son enquête sur l’incident Fireworks AI. Cette mise à jour ajoute une mesure concrète de protection des comptes à sa précédente communication sur des conversations conservées par son fournisseur d’IA.

Selon Notion, l’incident touche moins de 1% de ses espaces de travail. L’entreprise a contacté les clients identifiés et désactivé Insights, la fonction utilisant les conversations concernées. Ces conclusions viennent de son enquête ; elles ne signifient pas que toutes les conversations Notion ont été exposées. [1]

L’évolution des informations publiées

La chronologie de Notion distingue la première notification de la confirmation concernant les données clients. Fireworks l’a contactée le 2 novembre au sujet d’un jeu de données initialement considéré comme du matériel de test synthétique. Au 3 novembre, Notion avait déconnecté ses systèmes de Fireworks et supprimé ses données chez ce fournisseur.

Un nouvel avertissement le 6 novembre a déclenché une autre enquête. Fireworks a confirmé le jeu de données concerné le 8 novembre et Notion a contacté les clients le 9 novembre. La nouveauté est la révocation des clés le 11 novembre, et non une nouvelle date attribuée à l’intrusion. [1]

Ce que rapporte Fireworks

Dans un bulletin distinct actualisé le 9 novembre, Fireworks décrit un incident chez un fournisseur cloud le 23 octobre, puis un accès aux machines de développement de Fireworks le 24 octobre. Une tâche informatique non autorisée aurait touché des données clients supplémentaires ; l’entreprise indique avoir détecté cette activité le jour même.

Le fournisseur signale des données de compte et de facturation touchées ainsi que, pour certains clients, des jeux de données et des poids de modèles incomplets. Il précise ne pas conserver les numéros de cartes de paiement. Fireworks indique aussi avoir remplacé des identifiants, restreint l’accès réseau et renforcé la journalisation avec Unit 42. Il a suspendu les transferts de jeux de données en libre-service pour Batch Inference et l’entraînement sur jeux de données pendant l’enquête. [2]

Ce que les clients concernés doivent examiner

Notion a envoyé aux clients concernés des instructions pour récupérer et examiner leurs données d’espace de travail de façon sécurisée. L’entreprise recommande de considérer ces contenus comme exposés et de remplacer les mots de passe, clés API ou autres identifiants collés dans les conversations touchées.

Fireworks distingue les jeux de données stockés concernés des services Inference, Training SDK et Nexus, pour lesquels il ne rapporte aucun impact détecté et décrit une absence de conservation des données par défaut. Son enquête reste ouverte. Les clients doivent suivre l’avis concernant leur service et leurs données, sans appliquer une déclaration générale du fournisseur à chaque produit. [1][2]

Preuves et sources

Document source: · Vérifié:

Limites des documents · Sources vérifiées le 12 novembre 2026 ; les deux enquêtes se poursuivent.

  1. [1]Rapporté par une source

    Notion annonce la révocation de clés API exposées et la notification des clients concernés.

    Extrait à l’appui: Incident Fireworks AI

    Traduction de l’extrait

    nous avons révoqué les clés API Notion exposées trouvées dans les messages des utilisateurs concernés pendant notre enquête.

    Citation originale

    we revoked exposed Notion API keys found in affected users’ messages during our investigation.
    Fireworks AI incident ↗

    Langue source: EN · Collecté 12 nov. 2026

  2. [2]Rapporté par une source

    Fireworks décrit les données touchées et son enquête en cours.

    Extrait à l’appui: Mise à jour sur l’incident de sécurité d’octobre 2026

    Traduction de l’extrait

    Notre enquête se poursuit et pourrait révéler des informations supplémentaires.

    Citation originale

    Our investigation is ongoing and may reveal additional information.
    Update on October 2026 security incident ↗

    Langue source: EN · Collecté 12 nov. 2026