דליפת נתונים ב-Notion: פריצת Fireworks AI חשפה צ'אטים

האם Notion נפרצה?

לא ישירות: Notion אומרת שהאירוע “אינו פריצה למערכות שלנו” אלא פריצה ל-Fireworks AI, ספק בינה מלאכותית חיצוני, שחשפה תמלולי צ'אט של Notion AI בפחות מ-1% מסביבות העבודה ^[1].

Notion השתמשה ב-Fireworks לשני דברים: משימות סיווג שמאחורי Insights, תכונה שעוזרת ללקוחות להבין את השימוש שלהם בבינה מלאכותית, וכספקית הסקה כללית להרצת מודלי בינה מלאכותית בעלי משקלים פתוחים בתוך Notion ^[1]. BleepingComputer מסביר ש-Insights נותנת למנהלי סביבות עבודה תמונה של האופן שבו הצוותים שלהם משתמשים בבינה מלאכותית ^[4].

Notion אומרת שתכונות אחרות לא נפגעו ^[1]. היא השביתה את Insights בזמן החקירה ואינה מגישה עוד מודלים בעלי משקלים פתוחים דרך Fireworks ^[1]. TechCrunch מדווח שלפי Notion, Fireworks אישרה בהמשך שחלק מנתוני הלקוחות של Notion נגנבו ^[3].

אילו נתונים נחשפו בפריצה ל-Notion?

מערך הנתונים שנגנב כלל תמלולי צ'אט של Notion AI ששימשו את Insights, שלפי TechCrunch, בציטוט של Notion, מכילים “כל קלט למודל או פלט ממנו שנכתב לצ'אט” ^[3]. לגבי רוב סביבות העבודה שנפגעו, Notion אומרת שהתמלולים אינם ניתנים לייחוס ^[1].

Notion מגדירה “בלתי ניתן לייחוס” כצ'אטים שלא סומנו מי כתב אותם או מאיזו סביבת עבודה הגיעו, ולא הכילו תוצאות של קריאות לכלים ^[1]. “מעבר למה שנמצא בתמלול הצ'אט עצמו, אין מידע שקושר את הצ'אט לסביבות עבודה, למשתמשים או לחברות”, היא אומרת ^[1][5].

הבעיה היא התוכן עצמו. כל דבר שאדם הקליד ב-Notion AI, כמו סיסמה, מפתח API או טקסט סודי, עלול להיות בתמלול ^[1]. Notion אומרת שמצאה מפתחות כאלה בהודעות שנפגעו: ב-11 בנובמבר היא ביטלה מפתחות API חשופים של Notion, וב-12 בנובמבר דיווחה על מפתחות API חשופים של צד שלישי לספקים שהנפיקו אותם ^[1].

ב-Fireworks עצמה, הפריצה הרחבה יותר נגעה במטא-נתונים של משאבים, במידע חיוב (כתובות, חשבוניות, יתרות ושימוש באשראי) ועבור חלק מהלקוחות גם במשקלי מודל ובמערכי נתונים לא שלמים ^[2]. Fireworks אומרת שהיא אינה שומרת מספרי כרטיסי אשראי, ושהם לא נפגעו ^[2].

מתי אירעה הפריצה ל-Notion?

התוקף הגיע ל-Fireworks בסוף אוקטובר 2026; Notion נודע לה בתחילת נובמבר שנתוני לקוחות מעורבים, ויצרה קשר עם לקוחות שנפגעו ב-9 בנובמבר ^[1][2].

• 23 באוקטובר: אירע אירוע אבטחה אצל ספק ענן חיצוני שמארח את מכונות ה-R&D של Fireworks ^[2].
• 24 באוקטובר: התוקף השתמש בו כדי להגיע למכונות הפיתוח של Fireworks והריץ עומס עבודה לא מורשה; Fireworks אומרת שזיהתה זאת באותו יום ^[2].
• 2 בנובמבר: Fireworks הודיעה ל-Notion שנגישו למערך נתונים קטן; Notion מצאה בתחילה רק נתוני בדיקה סינתטיים ^[1].
• 3-4 בנובמבר: עד בוקר ה-3 בנובמבר Notion ניתקה את המערכות שלה מ-Fireworks, וב-4 בנובמבר מחקה את כל הנתונים שלה במערכת Fireworks ^[1].
• 6 בנובמבר: Fireworks אמרה שייתכן שנגישו לנתוני לקוחות ^[1].
• 8 בנובמבר: Fireworks אישרה את מערך הנתונים הסופי שנפגע; Notion גילתה אחר כך שהוא כלל תמלולי צ'אט של Notion AI ששימשו את Insights ^[1].
• 9 בנובמבר: Notion פנתה ללקוחות שנפגעו ^[1].
• 11-13 בנובמבר: בהודעת Notion, מיום 12 בנובמבר, יש הערות עדכון: ב-11 בנובמבר היא ביטלה מפתחות API חשופים של Notion, וב-12 בנובמבר דיווחה על מפתחות API חשופים של צד שלישי לספקים שהנפיקו אותם ^[1].

כמה דיווחים מקצרים את ציר הזמן הזה; ההודעה של Notion עצמה היא התיאור המתוארך המפורט ביותר ^[1].

מה על משתמשי Notion לעשות עכשיו?

Notion אומרת שאם לא שמעתם ממנה, סביבת העבודה שלכם לא זוהתה כנפגעת ואין צורך בפעולה כרגע ^[1]. ללקוחות שנפגעו היא ממליצה ^[1][4]:

1. לעבור על הנתונים שנחשפו. לקוחות שנפגעו יכולים לאחזר אותם בצורה מאובטחת בתוך סביבת העבודה שלהם לפי הוראות שנשלחות בדוא״ל ^[1]. BleepingComputer מדווח שבעלי סביבות עבודה יכולים להשתמש ב-Security incident review בממשק האינטרנט של Notion בשולחן העבודה ולשתף קישור להורדה עם חברים ^[4].
2. להתייחס לנתונים כאל חשופים, גם אם רוב התמלולים אינם ניתנים לייחוס ^[1].
3. להחליף פרטי גישה. אם הדבקתם מידע רגיש, סיסמאות, מפתחות API או פרטי גישה אחרים ב-Notion AI בתקופת האירוע, החליפו אותם ^[1][5].
4. לכלול מפתחות של שירותים אחרים. Notion אומרת שדיווחה על מפתחות API חשופים של צד שלישי שמצאה לספקים שהנפיקו אותם; ההמלצה שלה ללקוחות היא להחליף כל מפתח API שהודבק ב-Notion AI ^[1].
5. לבדיקות כלליות אחרי פריצה, האם הנתונים שלי דלפו? איך בודקים ומה עושים אחרי פריצת נתונים מסביר על מה כדאי להסתכל אחרי כל פריצה (עצה כללית, לא חלק מהודעת Notion).

אמצעי זהירות כללי, שאינו חלק מהמלצת Notion: להרחיק סודות חיים משיחות עם בינה מלאכותית. מנהלי סיסמאות מוסברים: איך הם עובדים והאם הם בטוחים מסביר דרכים בטוחות יותר לאחסן ולשתף פרטי גישה, והאם ChatGPT בטוח לפרטיות שלכם? מה צ'אטבוטים של בינה מלאכותית עושים עם המידע שאתם משתפים בוחן מה כלי צ'אט מבוססי בינה מלאכותית עושים עם הנתונים שלכם.

מהי Fireworks AI ואיך נפרצה?

Fireworks AI היא פלטפורמה שמפתחים משתמשים בה כדי לגשת למודלי בינה מלאכותית פתוחים ולהריץ אותם; Notion מתארת אותה כאחת מפלטפורמות תשתית הבינה המלאכותית הנפוצות בעולם, המפעילה עשרות אלפי לקוחות ^[1][3].

Fireworks אומרת שספק ענן שאירח את מכונות ה-R&D שלה סבל מאירוע ב-23 באוקטובר, שגורם לא מורשה השתמש בו למחרת כדי להגיע למכונות הפיתוח של Fireworks ^[2]. SecurityWeek נותן את 24 באוקטובר כתאריך שבו נתוני לקוחות נפגעו ^[5]. Fireworks אומרת שנכון ל-25 באוקטובר לא זיהתה ראיות נוספות לגישה לא מורשית מוצלחת בפלטפורמה שהלקוחות שלה משתמשים בה ^[2].

TechCrunch מכנה זאת הפריצה השנייה שפוגעת ב-Fireworks בתוך חודשיים ^[3]. אירוע קודם, שהוכרז בעלון מ-9 באוקטובר, כלל סודות מאוחסנים; BleepingComputer מדווח שהאקרים ניגשו למשתני סביבה שהכילו מפתחות API ואסימונים עבור מספר מוגבל של חשבונות ^[2][4].

Fireworks אומרת שדיווחה לרשויות האכיפה ועובדת עם Palo Alto Networks Unit 42 על הניתוח הפורנזי ^[2]. התגובה שלה כללה ביטול והחלפה של פרטי גישה, בידוד מערכות שנפגעו והשבתה זמנית של העלאות והורדות של מערכי נתונים בשירות עצמי עבור הסקה אצווה ואימון מבוסס מערכי נתונים ^[2].

מהו LLMjacking?

LLMjacking הוא גניבת גישה למודלי שפה גדולים כדי למכור אותה מחדש; Fireworks אומרת שהראיות מצביעות על קשר לקבוצת פשיעת סייבר בעלת מניע כלכלי שעוסקת בכך ^[2].

לפי Fireworks, הקבוצה מכוונת ל“מכירת אסימונים מגישה לא מורשית למודלי שפה גדולים (LLM) לשערי ניתוב לא חוקיים” ^[2]. TechCrunch, שאינו משתמש במונח, מדווח ש-Fireworks מאמינה שהתוקפים בעלי מניע כלכלי ושהקונים הם צדדים שלישיים לא מורשים המשתמשים בגישה הגנובה בלי לשלם על כוח החישוב שלהם ^[3]. SecurityWeek, מצדו, קושר את האירוע השני של Fireworks לעלייה האחרונה בפעילות LLMjacking ^[5].

Notion עצמה מתארת רק “גורמים זדוניים” ואינה אומרת דבר על זהותם או על מה שרצו ^[1]. מה שהיא כן מדווחת הוא שנמצאו מפתחות API חשופים בהודעות שנפגעו, והיא ביטלה את מפתחות Notion ודיווחה על מפתחות הצד השלישי למנפיקים שלהם ^[1]. Fireworks מציינת ש-Google Threat Intelligence Group ו-Mandiant פרסמו ב-2 בנובמבר מחקר על LLMjacking ^[2].

האם בטוח להמשיך להשתמש ב-Notion AI?

Notion אומרת שהחיבור לספק נותק, הנתונים נמחקו מ-Fireworks והתכונה שנפגעה הושבתה, אך החקירה שלה נמשכת ^[1].

• מרגיע: תכונות אחרות של Notion לא נפגעו; את רוב התמלולים אי אפשר לקשור למשתמש; לקוחות שנפגעו קיבלו פנייה ^[1].
• מרגיע: Fireworks אומרת ששירות ההסקה שלה, Training SDK ו-Nexus פועלים כברירת מחדל בשמירת נתונים אפסית ולא נפגעו ^[2].
• שאלה פתוחה: BleepingComputer מדווח שבשאלות הנפוצות של Notion נכתב ש-Fireworks התחייבה חוזית לשמירת נתונים אפסית עבור נתוני Notion ^[4]; אף אחד מהמקורות שנסקרו אינו מסביר איך מערך הנתונים של Insights הפך לנגיש.
• מדאיג: Notion נותנת שיעור (פחות מ-1% מסביבות העבודה) אך, לפי SecurityWeek, לא חשפה כמה לקוחות נפגעו ^[5].

Notion אומרת שתעלה את “הרף” באופן שבו נתוני לקוחות מוגנים ^[1]. TechCrunch טוען שהאירוע מראה כיצד חברות טכנולוגיה נשענות על ספקים אחרים עבור ההצעות שלהן ^[3].

מה יקרה בהמשך?

שתי החברות אומרות שהחקירות שלהן נמשכות; Notion אומרת שתעדכן את ההודעה שלה ו-Fireworks אומרת שתמסור עדכונים נוספים לפי הצורך ^[1][2]. Fireworks מזהירה שהחקירה שלה “עשויה לחשוף מידע נוסף” ^[2].

דברים שכדאי לעקוב אחריהם: האם Fireworks תפרסם שמות של לקוחות נוספים שנפגעו, האם Notion תתקן את הנתון “פחות מ-1%”, והאם Insights, המושבתת כעת, תחזור ^[1][2]. עד אז, דף ההודעה של Notion הוא המקום לבדוק בו עדכונים רשמיים ^[1].

הלקח הרחב יותר לעסקים נוגע לשרשראות ספקים. TechCrunch מציין שהפריצה מראה כיצד חברות טכנולוגיה נשענות על ספקים אחרים עבור המוצרים שלהן, כך שמתקפה על אחד יכולה לגלוש ללקוחותיו ^[3]. Fireworks אומרת שמאז הדקה את הגישה למערכות אחסון נתונים ואנליטיקה, הגבילה נתיבי רשת והגבירה רישום ומעקב יחד עם Unit 42 ^[2]. כאמצעי זהירות כללי (לא מאף אחת מהחברות), צוותים ששולחים נתונים לספקי בינה מלאכותית יכולים לשאול מה נשמר, לכמה זמן, ותוך כמה זמן יודיעו להם על אירוע.