Notion corta lazos con Fireworks AI tras una filtración de datos que expone información de clientes

Notion, una plataforma de productividad, ha tomado medidas decisivas tras una filtración de datos que involucró a su proveedor de servicios, Fireworks AI, la cual expuso información sensible de clientes. La brecha, confirmada por Fireworks AI, ocurrió el 24 de octubre, cuando atacantes comprometieron un proveedor de nube de terceros que alojaba los sistemas de desarrollo de Fireworks.

Los datos expuestos incluían detalles de facturación de clientes, como direcciones e historiales de facturas, así como transcripciones de chat de IA de la función Insights de Notion. Notion informó que menos del 1% de sus espacios de trabajo se vieron afectados, y las transcripciones fueron descritas como no atribuibles, lo que significa que no estaban vinculadas a usuarios identificables.

En respuesta a la filtración, Notion se desconectó de Fireworks, eliminó todos los datos almacenados con el proveedor y desactivó por completo la función Insights. La empresa también aconsejó a los clientes afectados que trataran sus datos como comprometidos y que cambiaran cualquier credencial sensible.

Este incidente sigue a una brecha anterior detectada el 6 de octubre, que involucró el acceso no autorizado a las credenciales internas de Fireworks. Fireworks está colaborando actualmente con especialistas en ciberseguridad de Palo Alto Networks Unit 42 para investigar las brechas y ha estado en estrecha comunicación con los clientes afectados, incluidos Notion, Cursor y Harvey.

La situación subraya los riesgos asociados con la cadena de suministro de IA, donde pueden existir vulnerabilidades en múltiples niveles, afectando a las empresas y a sus clientes.