Notionにおけるセキュリティインシデントについて (調査中、影響を受けた可能性は低い見込み)

平素よりケンオールをご利用いただきまして誠にありがとうございます。

Notion Labs, Inc.より、同社がAI機能の処理を委託するFireworks AIに関わるセキュリティインシデントが公表されました。弊社では社内業務にNotionを利用しており、以下の情報を保管しております。そのため、現在、本件による影響の有無を調査しております。

• お客様の法人名・お名前
• お客様とのお打ち合わせの議事録
• 社内の財務情報 (お客様ごとの月次の売上、LTV等の情報を含みます)

なお、お客様からのお預かりデータ、お客様のメールアドレスおよびAPIキーは、Notionに保管しておりません。

現時点で判明している事実から、本インシデントにより、お客様の情報を含む弊社のデータが影響を受けた可能性は低いものと見込んでおります。 お客様に弊社サービスのご利用方法を変更していただく必要はございません。

影響を受けた可能性が低いと考える理由この見出しへのリンク

• Notion社からの通知を受けていないこと: Notion社は影響を受けた利用者に個別に連絡しており、連絡を受けていない利用者のワークスペースは影響を受けたものとして特定されていないとしています。弊社は本日時点で、同社からの連絡を受け取っておりません。
• 本件の時期にNotion AIを利用していなかったこと: 本件で影響を受けたのはNotion AIのチャット履歴ですが、弊社では本件の時期にNotion AIを利用しておりませんでした。

なお、ケンオールのAPI・ダッシュボード・Webサイトの提供にはNotionを使用しておらず、本件がこれらのサービスの提供に影響することはありません。

インシデントの概要 (参考)この見出しへのリンク

Notion社の公表 (2026年11月11日更新版) およびFireworks AI社の公表 (2026年11月10日更新版) によれば、本件の概要は以下のとおりです。

• 発生箇所: Notion社がAI機能の処理 (Insights機能における分類処理、およびオープンウェイトモデルによる推論) を委託していたFireworks AIのシステムにおいて、悪意ある第三者によるデータへのアクセスが発生しました。Notion社自身のシステムが侵害されたものではないとされています。
• 推定される発生時期: Fireworks AI社の公表によれば、2026年10月23日に同社が開発用マシンを置いていた第三者のクラウド事業者でセキュリティインシデントが発生し、翌24日に悪意ある第三者がこれを経由して同社の開発用マシンに到達しました。同社は、10月25日以降、利用者向けプラットフォームへの不正アクセスが成功した形跡は確認されていないとしています。
• 影響を受けたデータ: Insights機能に使用されていたNotion AIのチャット履歴です。影響を受けたワークスペースの大半では、チャット履歴に作成者やワークスペースを示す情報は付されておらず、ツールの実行結果も含まれていなかったとされています。Notion AI以外の機能への影響はないとされています。
• 影響範囲: Notionのワークスペース全体の1%未満とされています。
• Notion社の対応: 2026年11月2日夜にFireworks AIから通知を受け、翌3日朝までに同社との接続を遮断し、同社のシステム上のデータを削除しました。11月9日に影響を受けた利用者への連絡を行い、現在はInsights機能を停止しています。調査は継続中です。

日付は各社の公表に記載のものです (時差により日本時間と異なる場合があります)。

今後の対応この見出しへのリンク

調査が完了しましたら、その結果を本ページにてお知らせいたします。また、Notion社から新たな情報の公表や通知があった場合にも、あらためて影響を確認し、本ページにてお知らせいたします。

本件の詳細は、Notion社の公式の発表をご参照ください: Notion: Fireworks AI incident

発生時期については、Fireworks AI社の発表をご参照ください: Fireworks AI: Update on October 2026 security incident

お問い合わせこの見出しへのリンク

本件に関するご質問は お問い合わせフォーム よりご連絡ください。