Contexte de l’incident
Le 6 novembre 2023, Fireworks AI a informé Notion d’une possible compromission de données client. Notion a immédiatement coupé toutes les connexions à Fireworks et, le 3 novembre, a supprimé les données stockées chez le fournisseur. Selon l’enquête interne, moins de 1 % des espaces de travail Notion auraient été touchés. Les seules informations exposées sont des transcriptions de conversations avec Notion AI, qualifiées d’« unattributable » car elles ne contiennent ni identifiant d’utilisateur, ni référence à un espace de travail, ni résultats d’appels d’outils.
Mécanisme d’intégration et vecteur d’exposition
Notion utilisait Fireworks AI comme plateforme d’infrastructure pour deux fonctions : des jobs de classification destinés à la fonctionnalité « Insights », qui analyse l’usage d’IA des clients, et comme fournisseur d’inférence pour exécuter des modèles à poids ouvert directement dans le produit. Les flux de données consistaient en requêtes d’inférence contenant le texte du prompt et, en retour, le texte généré par le modèle. Aucun métadonnées d’identification n’était transmis, ce qui explique l’absence d’attributs dans les transcriptions récupérées. La faille provient d’un accès non autorisé aux logs de Firewalls, où les requêtes d’inférence sont archivées. Comme les logs contenaient uniquement le texte des chats, les acteurs malveillants n’ont pu récupérer que ces contenus, sans pouvoir les relier à un compte ou à une organisation.
Analyse des impacts et mesures d’atténuation
Le principal risque réside dans la divulgation de données sensibles saisies dans les chats, telles que mots de passe ou clés API. Notion précise que les transcriptions ne contiennent pas de résultats d’appels d’outils (ex. contenu de pages Notion), limitant ainsi la surface d’exposition. Pour les espaces affectés, les propriétaires peuvent consulter les transcriptions via l’interface desktop ou web, et télécharger un CSV brut ou un CSV annoté contenant des champs __metadata ou __analysis ajoutés post‑incident. Ces annotations n’étaient pas compromises. Notion recommande de traiter les transcriptions comme exposées et d’actualiser immédiatement tout secret présent dans les conversations. L’arrêt complet du service Insights et la désactivation des modèles à poids ouvert réduisent le vecteur d’attaque futur. Enfin, Notion continue de surveiller la situation et invite les utilisateurs à consulter son Trust Center pour les politiques de sécurité et les rapports d’audit.
