この度、当社が契約をしているクラウドサービス「Notion」（Notion Labs社）の委託先の1つであるFireworks AI（Fireworks AI社）が保持する情報が外部に情報流出した可能性がある旨の連絡を受けました。
お客様および取引先の皆様に多大なご心配とご迷惑をおかけしておりますことを深くお詫び申し上げます。
現時点で判明している事実と当社の対応、お客様および取引先の皆様へのお願いについて、下記の通りご報告申し上げます。
1. 概要と経緯
当社が利用するNotionの機能の１つであるNotion AIに入力した文章とAIの応答文の一部が、Notion の委託先の１つであるFireworks AIに送信・保管されていました。
- 11月2日夜、Fireworks AI社はNotion Labs社に対し、少数のデータが悪意のある第三者によって不正アクセスされたことを通知しました。Notion Labs社は11月3日の朝までに、自社のシステムをFireworks AI社から切り離し、Fireworksシステム内に保存されていたNotionのすべてのデータを削除し、自社システムとFireworks間のすべての通信を停止しました。
- 11月6日、Fireworks AI社はNotion Labs社に対し、悪意のある第三者が顧客データにアクセスした可能性があると通知し、Notion Labs社は直ちに社内調査を開始しました。
- 11月8日、Fireworks AI社は新たに判明した対象データセットを確認しました。
- 11月10日（日本時間11月11日）、当社はNotion Labs社より、本件の影響を受けた旨の通知を受けました。
Notion Labs社の公式案内
本件に関するNotion Labs社の公式情報およびよくあるご質問については、以下をご参照ください。
https://www.notion.com/ja/help/security-incident-involving-a-third-party-ai-vendor
2. 流出した可能性のある情報
- 対象：当社ワークスペースでNotion AIを利用した際のやり取りの記録のうち、Notion Labs社のAI利用分析機能(Insights)の処理に使われていたもの
- 期間：2026年10月5日から10月24日
- 件数：現在調査中
- 記録に含まれていた詳細情報：現在調査中
※Notion Labs社によると、流出した記録には、誰が入力したか、どのワークスペースのものかを示す情報は付いていないとのことです。ただし、入力した文章そのものは含まれるため、当社は記録の内容ごとに影響を確認しています。
Notionのページやデータベース、添付ファイルなど、ワークスペース内のその他のデータは本件の対象ではないと、Notion Labs社から説明を受けています。
3. 今後の対応について
第三者による取得の有無と範囲は、Notion Labs社およびFireworks AI社で調査が続いており、
現時点では確定していません。ただし、当社は、対象の記録が外部に流出したものとして想定し、対応を進めています。
- Notion Labs社から提供された対象データを確認し、含まれる情報の特定を進めています。
- 今後、流出可能性のあるデータに情報が含まれていたお客様および取引先様には、順次、個別にご連絡します。
- また、個人情報が含まれていることが確認された場合には、速やかに個人情報保護委員会への報告手続きを進める方針です。
現在、Notion Labs社および関係事業者において、本件の影響範囲や発生経緯に関する調査・確認が進められております。当社といたしましても、今後、新たにお知らせすべき事項が判明した場合は、速やかにご報告させていただきます。
4. お客様へのお願い（二次被害防止のための注意喚起）
本件に関連して、今後、不審なメール、SMS、お電話などでお客様にご連絡が届くおそれがございます。
身に覚えのない不審な連絡を受けた場合は、記載されているURL（リンク）をクリックしたり、添付ファイルを開いたり、クレジットカード情報などの重要な個人情報を入力したりしないよう、十分にご注意くださいますようお願いいたします。
【お問い合わせ窓口】
本件に関するお問い合わせは、下記の専用窓口までご連絡ください。
NTTソノリティ株式会社
お問い合わせ窓口：https://form.ntt-sonority.com/form/pub/corporate/contact
お問い合わせ種別にて「情報流出の可能性に関するお問い合わせ」をご選択ください。
受付時間： お問い合わせは24時間受け付けており、平日9:00～17:30の間に順次ご回答いたします。
