Una violazione di Fireworks AI ha compromesso i dati degli utenti di Notion
15 novembre 2026 · 2 min di lettura
Pubblicato anche in Indonesia
Una violazione di sicurezza presso Fireworks AI ha colpito gli utenti di Notion, causando la fuga di una parte delle trascrizioni delle conversazioni con Notion AI. L'incidente ha interessato meno dell'1% degli utenti, con i dialoghi compromessi conservati nel set di dati della funzione Insights, utilizzata dagli amministratori per monitorare l'uso dell'intelligenza artificiale negli spazi di lavoro.
Nel corso di ottobre 2026, Fireworks è stata colpita da due attacchi distinti. All'inizio del mese, degli hacker hanno ottenuto l'accesso a variabili d'ambiente contenenti chiavi API e token di un numero limitato di account. L'azienda ha classificato questo evento come un attacco di tipo LLMjacking, attribuendolo a un gruppo di hacker motivato da scopi finanziari che rivende l'accesso a modelli linguistici di grandi dimensioni tramite gateway illegali.
Il secondo attacco è avvenuto tramite la violazione di un fornitore di servizi cloud esterno che ospitava i sistemi di ricerca e sviluppo di Fireworks AI. Il 24 ottobre, gli aggressori hanno avuto accesso alle macchine di sviluppo e hanno avviato un compito non autorizzato. Questo ha permesso il furto di metadati delle risorse, come identificatori, nomi, descrizioni e date di creazione, oltre a informazioni di fatturazione dei clienti, tra cui indirizzi, cronologia dei pagamenti, saldi e dati sull'uso dei crediti. Sono stati compromessi anche frammenti di pesi dei modelli e set di dati di alcuni clienti, mentre i numeri delle carte bancarie non sono stati colpiti poiché non vengono conservati da Fireworks.
Notion è stata informata il 2 novembre della compromissione di un set di dati che inizialmente era considerato composto solo da dati di test sintetici. In risposta, Notion ha interrotto tutto il traffico verso Fireworks, ha eliminato i propri dati dai sistemi del fornitore e ha sospeso i processi di addestramento correlati. Successivamente, l'8 novembre, Fireworks ha comunicato che i dati dei clienti, inclusi quelli di Notion, erano stati effettivamente accessibili. Notion ha quindi scoperto che il set di dati conteneva trascrizioni di conversazioni raccolte per la funzione Insights, che è stata di conseguenza disattivata.
Notion ha dichiarato che per la maggior parte degli spazi di lavoro coinvolti le conversazioni non possono essere collegate a utenti o organizzazioni specifiche, poiché mancano gli identificatori. L'azienda ha inoltre sottolineato che, secondo il contratto, Fireworks si era impegnata a non conservare affatto i dati di Notion. Gli amministratori degli spazi di lavoro colpiti devono ora controllare la sezione di revisione degli incidenti di sicurezza e consigliare agli utenti di cambiare password o chiavi API se condivise nelle chat. L'indagine è ancora in corso con il supporto di specialisti di sicurezza di Palo Alto Networks.