udarknet
Telegram
IT

Notion revoca chiavi API dopo l’incidente Fireworks

Tema: Incidenti di sicurezza
Pubblicato il:
Condividi
Tastiera di computer su una scrivania
Indice

In breve

Nell’aggiornamento dell’11 novembre Notion segnala chiavi API revocate nelle chat coinvolte e spiega ai clienti come esaminare i dati esposti.

Chiavi nei messaggi coinvolti

Notion ha dichiarato l’11 novembre 2026 di aver revocato chiavi API Notion esposte, individuate nei messaggi degli utenti coinvolti durante l’indagine sull’incidente Fireworks AI. L’aggiornamento aggiunge una misura concreta di protezione degli account alla precedente comunicazione sulle conversazioni conservate dal suo fornitore di IA.

Secondo Notion, l’incidente riguarda meno dell’1% dei suoi spazi di lavoro. L’azienda ha contattato i clienti identificati e disattivato Insights, la funzione che utilizzava le conversazioni interessate. Queste conclusioni derivano dalla sua indagine; non significano che tutte le conversazioni Notion siano state esposte. [1]

Come si è sviluppata la comunicazione

La cronologia di Notion distingue la prima notifica dalla conferma del coinvolgimento di dati dei clienti. Fireworks l’ha contattata il 2 novembre per un insieme di dati inizialmente considerato materiale di prova sintetico. Entro il 3 novembre, Notion si era scollegata da Fireworks e aveva rimosso i propri dati dal fornitore.

Un ulteriore avviso il 6 novembre ha avviato una nuova indagine. Fireworks ha confermato l’insieme di dati coinvolto l’8 novembre e Notion ha contattato i clienti il 9 novembre. La novità è la revoca delle chiavi dell’11 novembre, non una nuova data attribuita all’intrusione. [1]

Che cosa riferisce Fireworks

Nel proprio bollettino, aggiornato il 9 novembre, Fireworks descrive un incidente presso un fornitore cloud il 23 ottobre e l’accesso alle macchine di sviluppo Fireworks il 24 ottobre. Secondo l’azienda, un’attività di calcolo non autorizzata ha coinvolto ulteriori dati dei clienti ed è stata rilevata nello stesso giorno.

Il fornitore segnala informazioni di account e fatturazione coinvolte e, per alcuni clienti, insiemi di dati e pesi di modelli incompleti. Precisa di non conservare numeri di carte di pagamento. Fireworks riferisce inoltre di aver sostituito credenziali, limitato l’accesso alla rete e rafforzato i registri con Unit 42. Durante l’indagine ha sospeso i trasferimenti autonomi di insiemi di dati per Batch Inference e per l’addestramento basato su dataset. [2]

Che cosa devono esaminare i clienti coinvolti

Notion ha inviato ai clienti coinvolti istruzioni per recuperare ed esaminare in sicurezza i dati dei propri spazi di lavoro. L’azienda consiglia di considerarli esposti e sostituire password, chiavi API o altre credenziali incollate nelle conversazioni interessate.

Fireworks distingue gli insiemi di dati archiviati coinvolti dai servizi Inference, Training SDK e Nexus, per i quali non segnala impatti rilevati e descrive l’assenza predefinita di conservazione dei dati. L’indagine resta aperta. I clienti devono seguire l’avviso relativo al proprio servizio e ai propri dati, senza applicare una dichiarazione generale del fornitore a ogni prodotto. [1][2]

Prove e fonti

Documento fonte: · Verificato:

Limiti della documentazione · Fonti verificate il 12 novembre 2026; entrambe le indagini proseguono.

  1. [1]Riportato da una fonte

    Notion segnala la revoca di chiavi API esposte e la notifica ai clienti coinvolti.

    Estratto a supporto: Incidente Fireworks AI

    Traduzione dell’estratto

    abbiamo revocato le chiavi API Notion esposte trovate nei messaggi degli utenti coinvolti durante l’indagine.

    Citazione originale

    we revoked exposed Notion API keys found in affected users’ messages during our investigation.
    Fireworks AI incident ↗

    Lingua della fonte: EN · Acquisito 12 nov 2026

  2. [2]Riportato da una fonte

    Fireworks descrive i dati coinvolti e l’indagine in corso.

    Estratto a supporto: Aggiornamento sull’incidente di sicurezza di ottobre 2026

    Traduzione dell’estratto

    La nostra indagine è in corso e potrebbe rivelare ulteriori informazioni.

    Citazione originale

    Our investigation is ongoing and may reveal additional information.
    Update on October 2026 security incident ↗

    Lingua della fonte: EN · Acquisito 12 nov 2026