Vazamento de dados do Notion: invasão à Fireworks AI

O Notion foi hackeado?

Não diretamente: o Notion diz que o incidente “não foi uma violação dos nossos sistemas”, mas uma invasão à Fireworks AI, fornecedora terceirizada de IA, que expôs transcrições de conversas do Notion AI de menos de 1% dos workspaces ^[1].

O Notion usava a Fireworks para duas finalidades: tarefas de classificação por trás do Insights, recurso que ajuda os clientes a entender o próprio uso de IA, e como provedora geral de inferência para executar modelos de IA de pesos abertos dentro do Notion ^[1]. O BleepingComputer explica que o Insights dá aos administradores do workspace visibilidade sobre como suas equipes usam IA ^[4].

O Notion diz que nenhum outro recurso foi afetado ^[1]. Ele desativou o Insights enquanto investiga e deixou de oferecer modelos de pesos abertos por meio da Fireworks ^[1]. O TechCrunch relata que, segundo o Notion, a Fireworks confirmou depois que alguns dados de clientes do Notion foram roubados ^[3].

Quais dados foram expostos no vazamento do Notion?

O conjunto de dados roubado incluía transcrições de conversas do Notion AI usadas no Insights que, segundo o TechCrunch citando o Notion, contêm “qualquer entrada ou saída do modelo que tenha sido escrita na conversa” ^[3]. Para a maioria dos workspaces afetados, o Notion diz que as transcrições não eram atribuíveis ^[1].

O Notion define “não atribuível” como conversas que não traziam identificação de quem as escreveu nem de qual workspace vieram e que não continham resultados de chamadas de ferramentas ^[1]. “Além do que está na própria transcrição da conversa, não há nenhuma informação que ligue a conversa a workspaces, usuários ou empresas”, diz a empresa ^[1][5].

O problema está no próprio conteúdo. Qualquer coisa que uma pessoa tenha digitado no Notion AI, como uma senha, uma chave de API ou um texto confidencial, pode estar em uma transcrição ^[1]. O Notion diz ter encontrado essas chaves em mensagens afetadas: em 11 de novembro, revogou chaves de API do Notion expostas e, em 12 de novembro, comunicou as chaves de API de terceiros expostas aos fornecedores que as emitiram ^[1].

Na própria Fireworks, o vazamento mais amplo atingiu metadados de recursos, informações de cobrança (endereços, faturas, saldos e uso de créditos) e, para alguns clientes, pesos de modelos e conjuntos de dados incompletos ^[2]. A Fireworks diz que não armazena números de cartões de pagamento, que não foram afetados ^[2].

Quando o vazamento do Notion aconteceu?

O atacante chegou à Fireworks no fim de outubro de 2026; o Notion soube que havia dados de clientes envolvidos no início de novembro e contatou os clientes afetados em 9 de novembro ^[1][2].

• 23 de outubro: um provedor de nuvem terceirizado que hospedava máquinas de P&D da Fireworks sofreu um incidente de segurança ^[2].
• 24 de outubro: o atacante usou esse incidente para chegar às máquinas de desenvolvimento da Fireworks e executou uma carga de trabalho não autorizada; a Fireworks diz que detectou isso no mesmo dia ^[2].
• 2 de novembro: a Fireworks avisou o Notion de que um pequeno conjunto de dados havia sido acessado; o Notion inicialmente encontrou apenas dados sintéticos de teste ^[1].
• 3-4 de novembro: na manhã de 3 de novembro o Notion já havia desconectado seus sistemas da Fireworks e, em 4 de novembro, apagou todos os seus dados no sistema da Fireworks ^[1].
• 6 de novembro: a Fireworks disse que dados de clientes podem ter sido acessados ^[1].
• 8 de novembro: a Fireworks confirmou o conjunto final de dados afetado; o Notion constatou depois que ele incluía transcrições de conversas do Notion AI usadas no Insights ^[1].
• 9 de novembro: o Notion entrou em contato com os clientes afetados ^[1].
• 11-13 de novembro: o comunicado do Notion, datado de 12 de novembro, traz notas de atualização: em 11 de novembro revogou chaves de API do Notion expostas e, em 12 de novembro, comunicou as chaves de API de terceiros expostas aos fornecedores que as emitiram ^[1].

Algumas reportagens comprimem essa cronologia; o comunicado do próprio Notion é o relato datado mais detalhado ^[1].

O que os usuários do Notion devem fazer agora?

O Notion diz que, se você não recebeu contato, seu workspace não foi identificado como afetado e nenhuma ação é necessária por enquanto ^[1]. Para os clientes afetados, ele recomenda ^[1][4]:

1. Revisar os dados expostos. Os clientes afetados podem recuperá-los com segurança dentro do workspace, seguindo instruções enviadas por e-mail ^[1]. O BleepingComputer relata que os proprietários do workspace podem usar a revisão de incidentes de segurança (Security incident review) na interface web de desktop do Notion e compartilhar um link de download com os membros ^[4].
2. Tratar os dados como expostos, mesmo que a maioria das transcrições não seja atribuível ^[1].
3. Trocar as credenciais. Se você colou informações sensíveis, senhas, chaves de API ou outras credenciais no Notion AI durante o período do incidente, altere-as ^[1][5].
4. Incluir as chaves de outros serviços. O Notion diz ter comunicado as chaves de API de terceiros expostas que encontrou aos fornecedores que as emitiram; a orientação aos clientes é trocar quaisquer chaves de API coladas no Notion AI ^[1].
5. Para verificações gerais de vazamento, Meus dados vazaram? Como verificar e o que fazer após um vazamento de dados mostra o que observar após qualquer vazamento (orientação geral, que não faz parte do comunicado do Notion).

Uma precaução geral, que não faz parte da orientação do Notion: mantenha segredos ativos fora das conversas com IA. Gerenciadores de senhas explicados: como funcionam e se são seguros explica formas mais seguras de guardar e compartilhar credenciais, e O ChatGPT é seguro para a sua privacidade? O que os chatbots de IA fazem com os dados que você compartilha analisa o que as ferramentas de chat com IA fazem com os seus dados.

O que é a Fireworks AI e como foi hackeada?

A Fireworks AI é uma plataforma que desenvolvedores usam para acessar e executar modelos de IA abertos; o Notion a descreve como uma das plataformas de infraestrutura de IA mais usadas no mundo, com dezenas de milhares de clientes ^[1][3].

A Fireworks diz que um provedor de nuvem que hospedava suas máquinas de P&D sofreu um incidente em 23 de outubro, que uma parte não autorizada usou no dia seguinte para chegar às máquinas de desenvolvimento da Fireworks ^[2]. O SecurityWeek aponta 24 de outubro como a data em que os dados de clientes foram comprometidos ^[5]. A Fireworks diz que, em 25 de outubro, não havia detectado novas evidências de acesso não autorizado bem-sucedido à plataforma usada por seus clientes ^[2].

O TechCrunch chama este de o segundo vazamento a atingir a Fireworks em dois meses ^[3]. Um incidente anterior, anunciado em um boletim de 9 de outubro, envolveu segredos armazenados; o BleepingComputer relata que hackers acessaram variáveis de ambiente com chaves de API e tokens de um número limitado de contas ^[2][4].

A Fireworks diz que notificou as autoridades e trabalha com a Unit 42, da Palo Alto Networks, na perícia forense ^[2]. A resposta incluiu revogar e substituir credenciais, isolar sistemas afetados e desativar temporariamente os uploads e downloads de conjuntos de dados em modo de autoatendimento para inferência em lote e treinamento baseado em conjuntos de dados ^[2].

O que é LLMjacking?

LLMjacking é o roubo de acesso a grandes modelos de linguagem para revendê-lo; a Fireworks diz que as evidências indicam ligação com um grupo cibercriminoso de motivação financeira que atua nisso ^[2].

Segundo a Fireworks, o grupo tem como objetivo “vender tokens obtidos por acesso não autorizado a grandes modelos de linguagem (LLMs) para gateways de roteamento ilícitos” ^[2]. O TechCrunch, que não usa o termo, relata que a Fireworks acredita que os atacantes têm motivação financeira e que os compradores são terceiros não autorizados que usam o acesso roubado sem pagar pela própria capacidade de processamento ^[3]. O SecurityWeek, por sua vez, associa o segundo incidente da Fireworks a um aumento recente da atividade de LLMjacking ^[5].

O próprio Notion fala apenas em “agentes mal-intencionados” e não diz nada sobre quem eram ou o que queriam ^[1]. O que ele relata é que chaves de API expostas foram encontradas nas mensagens afetadas, e que revogou as chaves do Notion e comunicou as chaves de terceiros aos seus emissores ^[1]. A Fireworks observa que o Google Threat Intelligence Group e a Mandiant publicaram uma pesquisa sobre LLMjacking em 2 de novembro ^[2].

Ainda é seguro usar o Notion AI?

O Notion diz que a conexão com o fornecedor foi cortada, os dados foram apagados da Fireworks e o recurso afetado foi desativado, mas a investigação continua ^[1].

• Tranquilizador: nenhum outro recurso do Notion foi afetado; a maioria das transcrições não pode ser ligada a um usuário; os clientes afetados foram contatados ^[1].
• Tranquilizador: a Fireworks diz que seu serviço de inferência, o Training SDK e o Nexus têm retenção zero de dados por padrão e não sofreram impacto ^[2].
• Pergunta em aberto: o BleepingComputer relata que o FAQ do Notion diz que a Fireworks havia se comprometido contratualmente com retenção zero de dados para os dados do Notion ^[4]; nenhuma das fontes analisadas explica como o conjunto de dados do Insights ficou acessível.
• Preocupante: o Notion informa uma proporção (menos de 1% dos workspaces), mas, segundo o SecurityWeek, não divulgou quantos clientes foram afetados ^[5].

O Notion diz que vai “elevar o padrão” de proteção dos dados dos clientes ^[1]. O TechCrunch argumenta que o incidente mostra como as empresas de tecnologia dependem de outros provedores para suas próprias ofertas ^[3].

O que acontece a seguir?

As duas empresas dizem que as investigações continuam; o Notion diz que atualizará seu comunicado e a Fireworks diz que fornecerá novas atualizações conforme apropriado ^[1][2]. A Fireworks alerta que sua investigação “pode revelar informações adicionais” ^[2].

Pontos a acompanhar: se a Fireworks citará outros clientes afetados, se o Notion revisará o número de “menos de 1%” e se o Insights, atualmente desativado, voltará ^[1][2]. Até lá, a página de comunicado do Notion é o lugar para consultar atualizações oficiais ^[1].

A lição mais ampla para as empresas diz respeito às cadeias de fornecedores. O TechCrunch observa que o vazamento mostra como as empresas de tecnologia dependem de outros provedores para seus próprios produtos, de modo que um ataque a um deles pode se espalhar para seus clientes ^[3]. A Fireworks diz que, desde então, reforçou o acesso aos sistemas de armazenamento e análise de dados, restringiu caminhos de rede e aprimorou o registro e o monitoramento com a Unit 42 ^[2]. Como precaução geral (que não vem de nenhuma das empresas), as equipes que enviam dados a fornecedores de IA podem perguntar o que é armazenado, por quanto tempo e com que rapidez seriam avisadas sobre um incidente.