udarknet
Telegram
RU

Notion отозвала ключи API после инцидента Fireworks

Тема: Инциденты безопасности
Опубликовано:
Поделиться
Компьютерная клавиатура на столе
Содержание

Коротко о главном

В обновлении от 11 ноября Notion сообщила об отзыве ключей API из затронутых переписок и дала клиентам инструкции по проверке раскрытых данных.

Ключи в затронутых сообщениях

11 ноября 2026 года Notion сообщила, что отозвала раскрытые ключи Notion API, обнаруженные в сообщениях затронутых пользователей при расследовании инцидента Fireworks AI. Это конкретная мера защиты аккаунтов в дополнение к предыдущему сообщению компании о переписках, хранившихся у её поставщика ИИ.

По данным Notion, инцидент затрагивает менее 1% рабочих пространств. Компания связалась с выявленными клиентами и отключила Insights, для которой использовались затронутые переписки. Это результаты расследования компании; они не означают раскрытия всех разговоров в Notion. [1]

Как развивалось раскрытие информации

Хронология Notion разделяет первое уведомление и подтверждение затронутых клиентских данных. 2 ноября Fireworks сообщила о наборе данных, который первоначально сочли синтетическим тестовым материалом. К 3 ноября Notion отключилась от Fireworks и удалила оттуда свои данные.

Дополнительное предупреждение 6 ноября привело к новому расследованию. 8 ноября Fireworks подтвердила затронутый набор данных, а 9 ноября Notion связалась с клиентами. Свежий повод для новости — отзыв ключей 11 ноября, а не новое датирование самого проникновения. [1]

Что сообщает Fireworks

В отдельном бюллетене Fireworks, обновлённом 9 ноября, описаны инцидент у облачного поставщика 23 октября и доступ к машинам разработки Fireworks 24 октября. По словам компании, несанкционированная вычислительная задача затронула дополнительные клиентские данные; эту активность обнаружили в тот же день.

Поставщик сообщает о затронутых данных аккаунтов и платежной информации, а для некоторых клиентов — наборах данных и незавершённых весах моделей. Компания указывает, что не хранит номера платёжных карт. Fireworks также сообщает о замене учётных данных, ограничении сетевого доступа и усилении журналирования совместно с Unit 42. На время расследования приостановлена самостоятельная передача наборов данных для Batch Inference и обучения на наборах данных. [2]

Что проверить затронутым клиентам

Notion отправила затронутым клиентам инструкции по безопасному получению и проверке данных рабочего пространства. Компания советует считать эти материалы раскрытыми и заменить пароли, ключи API и другие секреты, вставленные в затронутые разговоры.

Fireworks отделяет затронутые хранящиеся наборы данных от сервисов Inference, Training SDK и Nexus: для них компания сообщает об отсутствии выявленного воздействия и об отсутствии хранения данных по умолчанию. Расследование продолжается. Клиентам следует руководствоваться уведомлением о собственном сервисе и данных, не распространяя одно общее заявление поставщика на каждый продукт. [1][2]

Доказательства и источники

Документ-источник: · Проверено:

Ограничения сведений · Источники проверены 12 ноября 2026 года; оба расследования продолжаются.

  1. [1]Сообщение источника

    Notion сообщает об отзыве раскрытых ключей API и уведомлении затронутых клиентов.

    Подтверждающая выдержка: Инцидент Fireworks AI

    Перевод выдержки

    мы отозвали раскрытые ключи Notion API, найденные в сообщениях затронутых пользователей в ходе расследования.

    Оригинальная цитата

    we revoked exposed Notion API keys found in affected users’ messages during our investigation.
    Fireworks AI incident ↗

    Язык источника: EN · Сохранено 12 нояб. 2026 г.

  2. [2]Сообщение источника

    Fireworks описывает затронутые данные и продолжающееся расследование.

    Подтверждающая выдержка: Обновление об инциденте безопасности в октябре 2026 года

    Перевод выдержки

    Наше расследование продолжается и может выявить дополнительные сведения.

    Оригинальная цитата

    Our investigation is ongoing and may reveal additional information.
    Update on October 2026 security incident ↗

    Язык источника: EN · Сохранено 12 нояб. 2026 г.