Notion Veri İhlali: Fireworks AI Hack'i, Sohbetler Sızdı

Notion hacklendi mi?

Doğrudan değil: Notion, olayın "sistemlerimizin ihlali değil", üçüncü taraf bir yapay zekâ tedarikçisi olan Fireworks AI'daki bir ihlal olduğunu ve bunun çalışma alanlarının %1'inden azında Notion AI sohbet kayıtlarını açığa çıkardığını söylüyor ^[1].

Notion, Fireworks'ü iki iş için kullandı: müşterilerin kendi yapay zekâ kullanımlarını anlamasına yardım eden Insights özelliğinin arkasındaki sınıflandırma işleri ve Notion içinde açık ağırlıklı yapay zekâ modellerini çalıştırmak için genel bir çıkarım (inference) sağlayıcısı olarak ^[1]. BleepingComputer, Insights'ın çalışma alanı yöneticilerine ekiplerinin yapay zekâyı nasıl kullandığını görme imkânı verdiğini açıklıyor ^[4].

Notion, başka hiçbir özelliğin etkilenmediğini söylüyor ^[1]. Soruşturma sürerken Insights'ı devre dışı bıraktı ve açık ağırlıklı modelleri artık Fireworks üzerinden sunmuyor ^[1]. TechCrunch'ın aktardığına göre Notion'a göre Fireworks daha sonra bazı Notion müşteri verilerinin çalındığını doğruladı ^[3].

Notion ihlalinde hangi veriler açığa çıktı?

Çalınan veri setinde Insights için kullanılan Notion AI sohbet kayıtları yer alıyordu; TechCrunch'ın Notion'a atfen aktardığına göre bu kayıtlar "modele giren ya da modelden çıkan ve sohbete yazılan her şeyi" içeriyor ^[3]. Notion, etkilenen çalışma alanlarının çoğu için kayıtların atfedilemez olduğunu söylüyor ^[1].

Notion, "atfedilemez" terimini, kimin yazdığı ya da hangi çalışma alanından geldiği etiketlenmemiş ve araç çağrısı sonuçları içermeyen sohbetler olarak tanımlıyor ^[1]. "Sohbet kaydının kendi içeriğinin ötesinde, sohbeti çalışma alanlarına, kullanıcılara veya şirketlere bağlayan hiçbir bilgi yok" diyor ^[1][5].

Sorun içeriğin kendisinde. Bir kişinin Notion AI'a yazdığı her şey, örneğin bir parola, bir API anahtarı veya gizli bir metin, bir kayıtta olabilir ^[1]. Notion, etkilenen mesajlarda bu tür anahtarlar bulduğunu söylüyor: 11 Kasım'da açığa çıkan Notion API anahtarlarını iptal etti, 12 Kasım'da ise açığa çıkan üçüncü taraf API anahtarlarını bunları veren tedarikçilere bildirdi ^[1].

Fireworks'ün kendisinde ise daha geniş ihlal, kaynak meta verilerine, faturalandırma bilgilerine (adresler, faturalar, bakiyeler ve kredi kullanımı) ve bazı müşteriler için eksik model ağırlıklarına ve veri setlerine dokundu ^[2]. Fireworks, ödeme kartı numaralarını saklamadığını ve bunların etkilenmediğini söylüyor ^[2].

Notion ihlali ne zaman gerçekleşti?

Saldırgan Fireworks'e Ekim 2026'nın sonlarında erişti; Notion müşteri verilerinin işin içinde olduğunu Kasım başında öğrendi ve etkilenen müşterilerle 9 Kasım'da iletişime geçti ^[1][2].

• 23 Ekim: Fireworks'ün Ar-Ge makinelerini barındıran üçüncü taraf bir bulut sağlayıcısında güvenlik olayı yaşandı ^[2].
• 24 Ekim: saldırgan bunu kullanarak Fireworks geliştirme makinelerine ulaştı ve yetkisiz bir iş yükü çalıştırdı; Fireworks bunu aynı gün tespit ettiğini söylüyor ^[2].
• 2 Kasım: Fireworks, Notion'a küçük bir veri setine erişildiğini bildirdi; Notion başlangıçta yalnızca sentetik test verisi buldu ^[1].
• 3-4 Kasım: 3 Kasım sabahına kadar Notion sistemlerinin Fireworks ile bağlantısını kesti, 4 Kasım'da ise Fireworks sistemindeki tüm verilerini sildi ^[1].
• 6 Kasım: Fireworks, müşteri verilerine erişilmiş olabileceğini söyledi ^[1].
• 8 Kasım: Fireworks etkilenen nihai veri setini doğruladı; Notion daha sonra bunun Insights için kullanılan Notion AI sohbet kayıtlarını içerdiğini saptadı ^[1].
• 9 Kasım: Notion etkilenen müşterilerle iletişime geçti ^[1].
• 11-13 Kasım: Notion'un 12 Kasım tarihli duyurusu güncelleme notları içeriyor: 11 Kasım'da açığa çıkan Notion API anahtarlarını iptal etti, 12 Kasım'da ise açığa çıkan üçüncü taraf API anahtarlarını bunları veren tedarikçilere bildirdi ^[1].

Bazı haberler bu zaman çizelgesini kısaltıyor; Notion'un kendi duyurusu, tarihli en ayrıntılı anlatımdır ^[1].

Notion kullanıcıları şimdi ne yapmalı?

Notion, kendisinden haber almadıysanız çalışma alanınızın etkilenen olarak belirlenmediğini ve şu anda herhangi bir işlem yapmanıza gerek olmadığını söylüyor ^[1]. Etkilenen müşteriler için şunları öneriyor ^[1][4]:

1. Açığa çıkan verileri inceleyin. Etkilenen müşteriler, e-postayla gönderilen talimatları kullanarak verileri çalışma alanlarında güvenli biçimde alabilir ^[1]. BleepingComputer, çalışma alanı sahiplerinin Notion'un masaüstü web arayüzündeki Güvenlik olayı incelemesi'ni kullanabileceğini ve üyelerle bir indirme bağlantısı paylaşabileceğini bildiriyor ^[4].
2. Verileri açığa çıkmış sayın; kayıtların çoğu atfedilemez olsa bile ^[1].
3. Kimlik bilgilerini yenileyin. Olay döneminde Notion AI'a hassas bilgiler, parolalar, API anahtarları veya başka kimlik bilgileri yapıştırdıysanız bunları değiştirin ^[1][5].
4. Diğer hizmetlerin anahtarlarını da dahil edin. Notion, bulduğu açığa çıkmış üçüncü taraf API anahtarlarını bunları veren tedarikçilere bildirdiğini söylüyor; müşterilere tavsiyesi, Notion AI'a yapıştırılan tüm API anahtarlarını yenilemeleri ^[1].
5. Genel ihlal kontrolleri için Was My Data Leaked? How to Check and What to Do After a Data Breach rehberi, herhangi bir ihlalden sonra nelere bakılacağını anlatıyor (genel tavsiye, Notion'un duyurusunun parçası değil).

Genel bir önlem, Notion'un tavsiyesinin parçası değil: canlı gizli bilgileri yapay zekâ sohbetlerinin dışında tutun. Password Managers Explained: How They Work and Whether They Are Safe kimlik bilgilerini saklamanın ve paylaşmanın daha güvenli yollarını, Is ChatGPT Safe for Your Privacy? What AI Chatbots Do With the Data You Share ise yapay zekâ sohbet araçlarının verilerinizle ne yaptığını ele alıyor.

Fireworks AI nedir ve nasıl hacklendi?

Fireworks AI, geliştiricilerin açık yapay zekâ modellerine erişmek ve çalıştırmak için kullandığı bir platformdur; Notion onu dünyanın en çok kullanılan yapay zekâ altyapı platformlarından biri olarak tanımlıyor ve on binlerce müşteriye güç verdiğini belirtiyor ^[1][3].

Fireworks, Ar-Ge makinelerini barındıran bir bulut sağlayıcısının 23 Ekim'de bir olay yaşadığını, yetkisiz bir tarafın ertesi gün bunu Fireworks geliştirme makinelerine ulaşmak için kullandığını söylüyor ^[2]. SecurityWeek, müşteri verilerinin ele geçirildiği tarih olarak 24 Ekim'i veriyor ^[5]. Fireworks, 25 Ekim itibarıyla müşterilerinin kullandığı platformda başarılı yetkisiz erişime dair başka bir kanıt tespit etmediğini söylüyor ^[2].

TechCrunch bunu Fireworks'ü etkileyen, iki ay içindeki ikinci ihlal olarak nitelendiriyor ^[3]. 9 Ekim tarihli bir bültenle duyurulan önceki olay, saklanan gizli bilgilerle ilgiliydi; BleepingComputer, hacker'ların sınırlı sayıda hesap için API anahtarları ve belirteçleri içeren ortam değişkenlerine eriştiğini bildiriyor ^[2][4].

Fireworks, kolluk kuvvetlerini bilgilendirdiğini ve adli analiz için Palo Alto Networks Unit 42 ile çalıştığını söylüyor ^[2]. Yanıtı; kimlik bilgilerini iptal edip değiştirmeyi, etkilenen sistemleri izole etmeyi ve toplu çıkarım ile veri setine dayalı eğitim için kendi kendine hizmet veri seti yüklemelerini ve indirmelerini geçici olarak devre dışı bırakmayı içeriyordu ^[2].

LLMjacking nedir?

LLMjacking, büyük dil modellerine erişimin yeniden satılmak üzere çalınmasıdır; Fireworks, kanıtların bunu yapan, maddi kazanç peşindeki bir siber suç grubuyla bağlantıya işaret ettiğini söylüyor ^[2].

Fireworks'e göre grup, "Büyük Dil Modellerine (LLM) yetkisiz erişimden elde edilen belirteçleri yasa dışı yönlendirme ağ geçitlerine satmayı" amaçlıyor ^[2]. Terimi kullanmayan TechCrunch, Fireworks'ün saldırganların maddi çıkar peşinde olduğuna ve alıcıların, kendi hesaplama maliyetini ödemeden çalıntı erişimi kullanan yetkisiz üçüncü taraflar olduğuna inandığını bildiriyor ^[3]. SecurityWeek ise Fireworks'teki ikinci olayı LLMjacking faaliyetlerindeki son dönemdeki artışa bağlıyor ^[5].

Notion ise yalnızca "kötü niyetli aktörlerden" söz ediyor; kimler olduğu ya da ne istedikleri hakkında bir şey söylemiyor ^[1]. Bildirdiği şey şu: etkilenen mesajlarda açığa çıkmış API anahtarları bulundu; Notion kendi anahtarlarını iptal etti, üçüncü taraf anahtarlarını ise bunları veren tedarikçilere bildirdi ^[1]. Fireworks, Google Threat Intelligence Group ve Mandiant'ın 2 Kasım'da LLMjacking üzerine bir araştırma yayımladığını not ediyor ^[2].

Notion AI'ı kullanmaya devam etmek güvenli mi?

Notion, tedarikçi bağlantısının kesildiğini, Fireworks'teki verilerin silindiğini ve etkilenen özelliğin devre dışı bırakıldığını, ancak soruşturmasının sürdüğünü söylüyor ^[1].

• Güven verici: başka hiçbir Notion özelliği etkilenmedi; kayıtların çoğu bir kullanıcıya bağlanamıyor; etkilenen müşterilerle iletişime geçildi ^[1].
• Güven verici: Fireworks, çıkarım hizmetinin, Training SDK'nın ve Nexus'un varsayılan olarak sıfır veri saklama ilkesiyle çalıştığını ve etkilenmediğini söylüyor ^[2].
• Açık soru: BleepingComputer, Notion'un SSS'sinin Fireworks'ün Notion verileri için sıfır veri saklamayı sözleşmeyle taahhüt ettiğini söylediğini bildiriyor ^[4]; incelenen kaynakların hiçbiri Insights veri setine nasıl erişilebilir hale geldiğini açıklamıyor.
• Endişe verici: Notion bir oran (çalışma alanlarının %1'inden azı) veriyor, ancak SecurityWeek'e göre kaç müşterinin etkilendiğini açıklamadı ^[5].

Notion, müşteri verilerinin korunma biçimindeki "standardı yükselteceğini" söylüyor ^[1]. TechCrunch, olayın teknoloji şirketlerinin kendi sundukları hizmetler için başka sağlayıcılara ne kadar bağımlı olduğunu gösterdiğini savunuyor ^[3].

Bundan sonra ne olacak?

Her iki şirket de soruşturmalarının sürdüğünü söylüyor; Notion duyurusunu güncelleyeceğini, Fireworks ise uygun olduğunda yeni güncellemeler sunacağını belirtiyor ^[1][2]. Fireworks, soruşturmasının "ek bilgiler ortaya çıkarabileceği" uyarısında bulunuyor ^[2].

İzlenecek noktalar: Fireworks'ün etkilenen diğer müşterileri açıklayıp açıklamayacağı, Notion'un "%1'den az" rakamını revize edip etmeyeceği ve şu anda devre dışı olan Insights'ın geri dönüp dönmeyeceği ^[1][2]. O zamana kadar resmî güncellemeler için bakılacak yer Notion'un duyuru sayfasıdır ^[1].

İşletmeler için daha geniş ders tedarikçi zincirleriyle ilgili. TechCrunch, ihlalin teknoloji şirketlerinin kendi ürünleri için diğer sağlayıcılara bağımlı olduğunu, bu yüzden birine yönelik bir saldırının müşterilerine sıçrayabileceğini gösterdiğini belirtiyor ^[3]. Fireworks, o tarihten itibaren veri depolama ve analiz sistemlerine erişimi sıkılaştırdığını, ağ yollarını kısıtladığını ve Unit 42 ile günlük kaydı ile izlemeyi geliştirdiğini söylüyor ^[2]. Genel bir önlem olarak (iki şirketten de değil), yapay zekâ tedarikçilerine veri gönderen ekipler neyin, ne kadar süreyle saklandığını ve bir olay hakkında ne kadar hızlı bilgilendirileceklerini sorabilir.