🔍 Contexte

Source : BleepingComputer, publié le 11 novembre 2026. Notion, plateforme de workspace collaboratif, a divulgué une violation de données survenue chez son fournisseur d’infrastructure IA, Fireworks AI, ayant conduit à l’exposition de transcripts de conversations Notion AI.

📅 Chronologie des événements

  • Début octobre 2026 : Fireworks AI subit une première intrusion ; des variables d’environnement contenant des clés API et tokens sont compromises pour un nombre limité de comptes.
  • 23 octobre 2026 : Un attaquant accède à l’environnement de développement de Fireworks AI via un fournisseur cloud tiers, compromettant des métadonnées de ressources, informations de facturation, poids de modèles et datasets clients.
  • 2 novembre 2026 : Fireworks AI alerte Notion de l’exposition d’un dataset (initialement présenté comme contenant uniquement des données de test synthétiques).
  • 3 novembre 2026 : Notion coupe le trafic vers Fireworks, supprime toutes les données chez le fournisseur et suspend les runs d’entraînement.
  • 8 novembre 2026 : Fireworks AI confirme que des données clients ont été accédées, y compris celles d’utilisateurs Notion.
  • 11 novembre 2026 : Notion publie sa divulgation officielle et une FAQ dédiée.

🎯 Nature des données exposées

  • Les données exposées proviennent du dataset Insights, une fonctionnalité permettant aux administrateurs d’espaces de travail de visualiser l’usage de l’IA par leurs équipes.
  • Il s’agit de transcripts de conversations Notion AI.
  • Pour la grande majorité des espaces impactés, les transcripts étaient non attribuables (non labellisés avec l’identité de l’auteur ou l’espace de travail d’origine).
  • Les transcripts ne contenaient pas de résultats d’appels d’outils.
  • Fireworks AI avait contractuellement engagé une politique de zéro rétention des données Notion.

📊 Périmètre d’impact

  • Moins de 1% des utilisateurs Notion sont concernés.
  • La fonctionnalité Insights a été désactivée.

📰 Type d’article

Annonce d’incident / divulgation publique par une entreprise victime d’une compromission de sa chaîne d’approvisionnement IA. L’article vise à informer les utilisateurs Notion de l’exposition potentielle de leurs données et des actions entreprises.

🧠 TTPs et IOCs détectés

TTP

  • T1195 — Supply Chain Compromise (Initial Access)
  • T1552.001 — Credentials In Files (Credential Access)
  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 50/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 3082 chars — texte complet (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/notion-says-fireworks-breach-exposed-customer-ai-chat-transcripts/