Une cyberattaque chez le fournisseur d'inférence Fireworks AI a exposé certaines données de clients, et Notion a confirmé que l'ensemble concerné comprenait des transcriptions de conversations Notion AI utilisées pour la fonction Insights. Zack Whittaker, de TechCrunch, a rapporté cet impact le 12 novembre 2026, après des avis officiels des deux entreprises. Notion indique que moins de 1 pour cent des espaces de travail ont été touchés.
Dans un bulletin de sécurité mis à jour pour la dernière fois le 9 novembre, Fireworks a indiqué qu'un fournisseur d'informatique en nuage tiers, qui hébergeait ses machines de recherche et développement, avait subi un incident le 23 octobre. Le 24, selon l'entreprise, une partie non autorisée a emprunté ce chemin pour atteindre les machines de développement de Fireworks et y exécuter une charge de travail qui a entraîné un impact supplémentaire sur des données de clients. Fireworks dit avoir détecté l'activité le jour même et, au 25 octobre, n'avoir pas constaté de nouvel accès non autorisé réussi sur la plateforme utilisée par les clients. L'entreprise présente le bulletin comme une mise à jour d'un avis publié le 9 octobre, et dit avoir prévenu les autorités et fait appel à Unit 42 de Palo Alto Networks.
Fireworks a indiqué que l'application interne concernée donnait accès à des métadonnées de ressources, à des informations de facturation telles que des adresses, l'historique des factures et paiements, le solde du compte et l'usage de crédit, et, pour certains clients, à un sous-ensemble de poids de modèles incomplets et de jeux de données. Elle affirme que les numéros de cartes de paiement ne sont pas stockés par Fireworks et n'ont pas été touchés. L'entreprise dit que les éléments indiquent un groupe criminel motivé par l'argent, visant à vendre des tokens issus d'un accès non autorisé à des modèles de langage, un schéma connu sous le nom de LLMJacking. Fireworks a aussi déclaré n'avoir détecté aucun impact sur Inference, le Training SDK et Nexus, qu'elle décrit comme des services à conservation nulle des données par défaut. VentureBeat a ensuite relevé qu'un message public du directeur général Lin Qiao excluait l'inférence par lots de cette assurance. Le bulletin officiel n'emploie pas cette réserve.
L'avis de Notion, publié à l'origine le 10 novembre et retravaillé le jour même sur la forme, avec une mise à jour supplémentaire le 11 novembre, donne une chronologie plus précise de ses propres données. Dans la soirée du 2 novembre, Fireworks a dit à Notion qu'un petit jeu de données avait été consulté; Notion a indiqué qu'il s'agissait de données synthétiques de test. Dès le matin du 3 novembre, Notion dit s'être déconnectée de Fireworks, avoir supprimé les données dans le système de Fireworks et avoir interrompu toute communication entre les deux. Le 6 novembre, Fireworks a prévenu que les attaquants avaient pu atteindre des données potentielles de clients. Le 8 novembre, elle a confirmé un ensemble final concerné, et le 9 novembre Notion a contacté les clients touchés. Après examen de cet ensemble, Notion a déclaré qu'il comprenait des transcriptions de conversations Notion AI utilisées pour Insights, et que pour la grande majorité des espaces de travail concernés les conversations étaient inattributables: elles n'étaient pas étiquetées avec un utilisateur ou un espace et ne contenaient pas de résultats d'appels d'outils.
Notion a indiqué avoir utilisé Fireworks pour des tâches de classification qui alimentaient Insights, et comme fournisseur général d'inférence pour des modèles à poids ouverts dans son produit. Elle a désactivé Insights le temps de l'enquête et ne sert plus de modèles à poids ouverts via Fireworks. Le 11 novembre, Notion a déclaré avoir révoqué des clés d'API Notion exposées, trouvées dans des messages d'utilisateurs concernés. Elle a dit aux clients touchés qu'ils peuvent consulter les données dans leur espace de travail et doivent les traiter comme exposées, en renouvelant tout mot de passe, clé d'API ou autre identifiant collé dans Notion AI pendant la période de l'incident. Notion a souligné qu'il ne s'agissait pas d'une faille dans ses propres systèmes.
Des articles indépendants de TechCrunch, BleepingComputer et VentureBeat confirment les chronologies officielles et le chiffre de moins de 1 pour cent des espaces de travail. TechCrunch a noté que Fireworks a mis en avant des clients comme Harvey et Cursor; ces mentions ne doivent pas être lues comme une confirmation que les données de ces entreprises figuraient dans l'ensemble concerné. L'accès d'octobre est antérieur à la fenêtre de deux jours de cette exécution, mais la mise à jour de Notion du 11 novembre et les articles de presse du 12 novembre entrent dans cette fenêtre, car c'est la date du récit source qui compte, et non la date de l'événement sous-jacent.