Notion çalışma alanlarının yüzde 1’inden azı etkilendi; Fireworks AI ihlalinde sohbet kayıtlarına erişildi

Fireworks AI’deki güvenlik ihlali sırasında Notion AI Insights sohbet kayıtları dışarıdan erişilen veriler arasında yer aldı. Notion, etkilenen çalışma alanlarının toplamın yüzde 1’inden azını oluşturduğunu ve kayıtların çoğunda yazarı ya da çalışma alanını belirten bir işaret bulunmadığını açıkladı.

Notion’a göre etkilenen veriler arasında, kuruluşların Notion AI kullanımını incelemesine yardımcı olan Insights özelliğinde kullanılan sohbet kayıtları da vardı.

Notion, kayıtların sohbet yoluyla gönderilen model girdileri ile model çıktılarını içerebileceğini belirtti. Harici araçların çağrılmasıyla alınan sonuçlar kayıtlara dahil edilmedi.

İhlal, Fireworks AI’nin kullandığı harici bulut sağlayıcısında başladı. Fireworks AI, sağlayıcının 23 Ekim’de bir güvenlik olayı yaşadığını ve saldırganın ertesi gün bu sağlayıcı üzerinden şirketin geliştirme ekipmanına eriştiğini bildirdi.

Şirketin açıklamasına göre saldırgan, geliştirme ekipmanında izinsiz işlemler yürüttü ve bunun sonucunda müşteri verileri de etkilendi.

Notion, 2 Kasım’da Fireworks AI’den dışarıdan erişilen veriler arasında test verilerinin de bulunduğu bilgisini aldı. Şirket, 3 Kasım sabahına kadar Fireworks AI ile sistem bağlantısını kesti ve saklanan verileri sildi.

Fireworks AI, 6 Kasım’da Notion’a müşteri verilerine erişilmiş olabileceğini bildirdi. Şirket 8 Kasım’da etkilenen verileri kesinleştirdi; Notion da incelemesi sırasında Insights sohbet kayıtlarının bu veriler arasında olduğunu tespit etti.

Fireworks AI’nin açıkladığı etki yalnızca Notion sohbet kayıtlarıyla sınırlı kalmadı. Şirket; müşteri hesap ve ödeme bilgileri, bazı müşterilerin gizli bilgileri, veri kümeleri ve tamamlanmamış model materyallerinin de etkilendiğini bildirdi.

Ödeme bilgileri arasında fatura ve teslimat adresleri, faturalar ve ödeme geçmişi yer aldı. Fireworks AI, ödeme kartı numaralarını saklamadığı için kart numaralarının olaydan etkilenmediğini açıkladı.

Bu, Fireworks AI’nin ilk güvenlik olayı değildi. Şirket 6 Ekim’de kurum içi kimlik bilgilerinin izinsiz kullanıldığını fark etmişti. Yapılan incelemede, üçüncü bir tarafın bazı müşteri hesaplarına ait değerlendirme çalışmalarında kullanılan ortam değişkenlerine eriştiği belirlenmişti.

Fireworks AI, ek erişim yolları ve etkilenen verilerin kapsamına ilişkin bilgileri 9 Kasım’da güncelleyerek yayımladı. TechCrunch, olayın bir yapay zekâ hizmet sağlayıcısındaki ihlalin müşteri şirketlerin verilerine uzanabileceği tedarik zinciri riskini gösterdiğini yazdı.

Notion, Insights özelliğini devre dışı bıraktı ve Fireworks AI üzerinden açık ağırlıklı yapay zekâ modelleri sunmayı durdurdu. Şirket 9 Kasım’da etkilenen müşterilerle iletişime geçti; 11 Kasım’da ise inceleme sırasında müşteri mesajlarında bulduğu Notion API anahtarlarını iptal etti.

Notion, bilgilendirdiği müşterilerden sohbet kayıtlarını incelemelerini istedi. Kayıtlara parola veya API anahtarı gibi erişim bilgileri girilmişse bunları değiştirmelerini önerdi.