Notion se sépare de Fireworks AI après une violation de données exposant les informations clients

Notion, une plateforme de productivité, a pris des mesures décisives après une violation de données impliquant son fournisseur de services, Fireworks AI, qui a exposé des informations sensibles sur ses clients. La violation, confirmée par Fireworks AI, a eu lieu le 24 octobre, lorsque des attaquants ont compromis un fournisseur de cloud tiers hébergeant les systèmes de développement de Fireworks.

Les données exposées comprenaient des détails de facturation des clients tels que des adresses et des historiques de factures, ainsi que des transcriptions de chat AI provenant de la fonctionnalité Insights de Notion. Notion a rapporté que moins de 1 % de ses espaces de travail étaient affectés, et les transcriptions ont été décrites comme non attribuables, ce qui signifie qu'elles n'étaient pas liées à des utilisateurs identifiables.

En réponse à cette violation, Notion s'est déconnecté de Fireworks, a supprimé toutes les données stockées avec le fournisseur et a désactivé complètement la fonctionnalité Insights. L'entreprise a également conseillé aux clients concernés de considérer leurs données comme compromises et de changer toute information d'identification sensible.

Cette incident fait suite à une violation antérieure détectée le 6 octobre, qui impliquait un accès non autorisé aux identifiants internes de Fireworks. Fireworks collabore actuellement avec des spécialistes en cybersécurité de Palo Alto Networks Unit 42 pour enquêter sur les violations et a été en communication étroite avec les clients affectés, y compris Notion, Cursor et Harvey.

La situation souligne les risques associés à la chaîne d'approvisionnement en IA, où des vulnérabilités peuvent exister à plusieurs niveaux, impactant les entreprises et leurs clients.