Kebocoran Data Pengguna Notion Akibat Serangan Fireworks AI
15 November 2026 · Baca 2 menit
Juga diterbitkan dalam Italiano
Pada tanggal 12 November 2026, perusahaan Notion mengumumkan bahwa serangan siber terhadap Fireworks AI telah mengakibatkan kebocoran data pengguna Notion. Menurut perusahaan, kurang dari 1% pengguna Notion terkena dampak dan data yang bocor termasuk transkrip percakapan pengguna dengan Notion AI. Data tersebut disimpan dalam dataset fitur Insights, yang membantu administrator memantau penggunaan AI dalam ruang kerja.
Perusahaan Fireworks telah mengalami dua serangan siber pada bulan Oktober 2026. Pada awal bulan, hacker mendapatkan akses ke variabel lingkungan yang menyimpan API kunci dan token untuk sejumlah akun. Setelah itu, perusahaan Fireworks membatalkan kredensial internal dan API kunci yang terkena, namun serangan kedua terjadi tidak lama kemudian.
Pada serangan kedua, hacker berhasil mengakses sistem R&D Fireworks AI yang disimpan di infrastruktur penyedia cloud pihak ketiga. Akibatnya, hacker mendapatkan akses ke mesin pengembangan Fireworks dan menjalankan tugas tidak sah pada tanggal 24 Oktober.
Data yang bocor termasuk metadata sumber daya, termasuk identifikasi, nama, deskripsi, dan tanggal pembuatan, serta informasi penagihan pelanggan, seperti alamat, riwayat tagihan, dan pembayaran. Selain itu, fragmen bobot model dan dataset pelanggan juga terkena dampak. Namun, nomor kartu kredit tidak terkena dampak karena Fireworks tidak menyimpannya.
Setelah mengetahui aktivitas berbahaya, perusahaan Fireworks segera menutup kerentanan kritis, mengganti kredensial, membatasi rute jaringan, dan mengisolasi sistem yang terkena.
Perusahaan Notion telah mengambil langkah-langkah untuk membatasi dampak serangan, termasuk mematikan lalu lintas ke Fireworks, menghapus data dari sistem penyedia, dan menangguhkan proses pelatihan yang terkait. Pengguna yang terkena dampak disarankan untuk memeriksa bagian Security incident review dan memberikan kesempatan kepada semua peserta untuk mengunduh transkrip percakapan mereka.
Investigasi serangan Fireworks masih berlangsung, dan tim keamanan siber dari Unit 42 Palo Alto Networks telah bergabung dalam proses investigasi.
Perusahaan Notion menekankan bahwa sebagian besar ruang kerja yang terkena dampak tidak dapat dihubungkan dengan pengguna atau organisasi tertentu karena transkrip tidak menyertakan identifikasi atau hasil panggilan alat.
Perusahaan juga menekankan bahwa Fireworks telah melanggar ketentuan kontrak dengan menyimpan data Notion.
Pengguna yang tidak menerima pemberitahuan tentang insiden tidak perlu mengambil tindakan apa pun.