udarknet
Telegram
UK

Notion відкликала ключі API після інциденту Fireworks

Тема: Інциденти безпеки
Опубліковано:
Поділитися
Комп’ютерна клавіатура на столі
Зміст

Коротко про головне

В оновленні від 11 листопада Notion повідомила про відкликання ключів API із зачеплених розмов та інструкції для перевірки розкритих даних.

Ключі в зачеплених повідомленнях

11 листопада 2026 року Notion повідомила, що відкликала розкриті ключі Notion API, знайдені в повідомленнях постраждалих користувачів під час розслідування інциденту Fireworks AI. Оновлення додає конкретний захід захисту облікових записів до попереднього повідомлення компанії про розмови, які зберігав її постачальник ШІ.

За даними Notion, інцидент зачіпає менш ніж 1% робочих просторів. Компанія зв'язалася з виявленими клієнтами та вимкнула Insights, для якої використовувалися зачеплені розмови. Це результати розслідування компанії; вони не означають розкриття всіх розмов у Notion. [1]

Як розвивалося повідомлення про інцидент

Хронологія Notion розділяє перше сповіщення та підтвердження впливу на клієнтські дані. 2 листопада Fireworks повідомила про набір даних, який спочатку вважали синтетичним тестовим матеріалом. До 3 листопада Notion від'єдналася від Fireworks і видалила звідти свої дані.

Додаткове попередження 6 листопада спричинило нове розслідування. 8 листопада Fireworks підтвердила зачеплений набір даних, а 9 листопада Notion зв'язалася з клієнтами. Свіжа подія — відкликання ключів 11 листопада, а не нове датування самого проникнення. [1]

Що повідомляє Fireworks

В окремому бюлетені Fireworks, оновленому 9 листопада, описано інцидент у хмарного постачальника 23 жовтня та доступ до машин розробки Fireworks 24 жовтня. За словами компанії, несанкціоноване обчислювальне завдання зачепило додаткові клієнтські дані; цю активність виявили того самого дня.

Постачальник повідомляє про зачеплені дані облікових записів і платіжну інформацію, а для окремих клієнтів — набори даних і незавершені ваги моделей. Компанія зазначає, що не зберігає номери платіжних карток. Fireworks також повідомляє про заміну облікових даних, обмеження мережевого доступу та посилення журналювання разом з Unit 42. На час розслідування призупинено самостійну передачу наборів даних для Batch Inference та навчання на наборах даних. [2]

Що перевірити постраждалим клієнтам

Notion надіслала постраждалим клієнтам інструкції з безпечного отримання та перевірки даних робочого простору. Компанія радить вважати матеріали розкритими й замінити паролі, ключі API та інші секрети, вставлені в зачеплені розмови.

Fireworks відокремлює зачеплені збережені набори даних від сервісів Inference, Training SDK і Nexus: для них компанія повідомляє про відсутність виявленого впливу та відсутність зберігання даних за замовчуванням. Розслідування триває. Клієнтам слід керуватися сповіщенням щодо власного сервісу й даних, не поширюючи одну загальну заяву постачальника на кожен продукт. [1][2]

Докази та джерела

Документ-джерело: · Перевірено:

Обмеження відомостей · Джерела перевірено 12 листопада 2026 року; обидва розслідування тривають.

  1. [1]Повідомлення джерела

    Notion повідомляє про відкликання розкритих ключів API та сповіщення постраждалих клієнтів.

    Підтверджувальний уривок: Інцидент Fireworks AI

    Переклад уривка

    ми відкликали розкриті ключі Notion API, знайдені в повідомленнях постраждалих користувачів під час розслідування.

    Оригінальна цитата

    we revoked exposed Notion API keys found in affected users’ messages during our investigation.
    Fireworks AI incident ↗

    Мова джерела: EN · Збережено 12 лист. 2026 р.

  2. [2]Повідомлення джерела

    Fireworks описує зачеплені дані та розслідування, що триває.

    Підтверджувальний уривок: Оновлення про інцидент безпеки в жовтні 2026 року

    Переклад уривка

    Наше розслідування триває та може виявити додаткові відомості.

    Оригінальна цитата

    Our investigation is ongoing and may reveal additional information.
    Update on October 2026 security incident ↗

    Мова джерела: EN · Збережено 12 лист. 2026 р.