Notion, la plataforma de productividad colaborativa, confirmó que fragmentos de diálogos con su asistente de inteligencia artificial fueron divulgados después de que Fireworks, la empresa que suministra su infraestructura de IA, sufriera un ataque informático a principios de noviembre. El incidente impactó a menos del 1 % de los espacios de trabajo y los sistemas internos de Notion no fueron vulnerados.

Alcance y naturaleza de los datos

Los archivos comprometidos corresponden a transcripciones generadas por la función Insights, que permite a los administradores observar el uso de la herramienta. En la mayoría de los casos, esas transcripciones son no atribuibles, es decir, no revelan la identidad del autor ni el espacio al que pertenecen, y tampoco incluyen resultados de otras herramientas de la IA. > "No hay información que vincule cada chat con usuarios o empresas", señaló Notion.

Medidas adoptadas por Notion

Ante la brecha, la compañía desactivó temporalmente la función Insights y dejó de utilizar Fireworks para ejecutar modelos de código abierto. Además, revocó las claves de acceso a su API que fueron encontradas dentro de los mensajes afectados. La empresa insta a los usuarios a tratar cualquier dato expuesto como comprometido y a cambiar las credenciales ingresadas en el asistente durante el periodo del incidente. > "Trate esos datos como si hubieran sido expuestos", aconsejó Notion.

Cronología del ataque a Fireworks

  • 2 de noviembre: Fireworks notificó a Notion que atacantes habían accedido a un pequeño conjunto de datos, inicialmente catalogados como sintéticos.
  • 3 de noviembre: Notion desconectó sus servicios de Fireworks y borró la información almacenada en esa plataforma.
  • 6 de noviembre: Fireworks informó que los atacantes podrían haber alcanzado datos de clientes.
  • 8 de noviembre: Se confirmó que las transcripciones de Notion AI estaban entre los datos comprometidos.
  • 9 de noviembre: Notion contactó a los clientes identificados como afectados.
  • 11 de noviembre: Se revocaron claves de API encontradas en los mensajes comprometidos.

Qué deben hacer los usuarios

Los propietarios de los espacios afectados pueden revisar la información disponible en la sección de revisión de incidentes de seguridad, según informó BleepingComputer. Desde allí, pueden compartir enlaces para que cada miembro descargue sus propias transcripciones. La investigación sigue en curso y Notion indicará a cualquier cliente adicional que sea identificado como afectado.

Contexto del proveedor

Fireworks, respaldada por Nvidia, había anunciado un incidente previo el 9 de octubre, cuando datos de facturación y claves de acceso fueron expuestos en un ataque a su infraestructura de nube. La empresa atribuye los hechos a un grupo criminal motivado económicamente, que busca vender acceso a modelos de lenguaje en redes ilegales.

La brecha subraya los riesgos de depender de proveedores externos para la gestión de datos de IA y plantea preguntas sobre la seguridad de la información generada por asistentes virtuales.