أكدت Notion تسرب مراسلات المستخدمين جراء اختراق Fireworks AI: ما هي البيانات التي تعرضت للخطر؟

أكدت خدمة Notion حدوث تسرب لمراسلات المستخدمين التي تستخدم الذكاء الاصطناعي المدمج، وذلك نتيجة لهجوم إلكتروني على مزود خارجي هو Fireworks AI. وقد أثر هذا الحادث على أقل من 1% من مساحات العمل. ووفقًا للمعلومات الأولية، لم تتضرر الملاحظات المخزنة للمستخدمين.

قام المهاجمون باختراق البنية التحتية لمزود الخدمة الخارجي Fireworks AI، الذي كان يوفر خدمة الذكاء الاصطناعي للمنصة.

لم يتم اختراق أنظمة Notion الخاصة، لكن الهجوم على المقاول الخارجي أدى إلى الكشف عن مراسلات المستخدمين التي تتضمن استفساراتهم وردود الذكاء الاصطناعي.

التسلسل الزمني للحادث:

• في مساء يوم 2 نوفمبر 2026، أبلغ ممثلو Fireworks الشركاء بحدوث وصول غير مصرح به. في البداية، اعتقد المطورون أن الحادث لم يؤثر سوى على البيانات الاختبارية الاصطناعية.
• في صباح يوم 3 نوفمبر، قطعت Notion على الفور الاتصال بالخدمة، وحذفت جميع الملفات المخزنة في بيئة Fireworks، وأوقفت التفاعل بين الأنظمة تمامًا.
• في 6 نوفمبر، حذر المزود من احتمال تسرب سجلات عملاء حقيقية.
• في 8 نوفمبر، تم التأكيد النهائي على قائمة البيانات المخترقة.

أظهر التحليل أن المهاجمين حصلوا على نصوص محادثات Notion AI المرتبطة بوظيفة التحليلات Insights. وبدأت الشركة في إخطار العملاء المتضررين في 9 نوفمبر.

لا ترتبط معظم السجلات التي تم الكشف عنها ارتباطًا مباشرًا بحسابات محددة. وعلى وجه الخصوص، لا تحتوي على أسماء المؤلفين أو معرّفات مساحات العمل أو ردود أدوات النظام.

في الوقت نفسه، احتفظت نصوص الاستفسارات بكل ما أدخله المستخدمون بأنفسهم. ولذلك، إذا قام المستخدمون بنسخ كلمات مرور سرية أو مفاتيح API خاصة بالعمل إلى الدردشات، فقد تكون هذه البيانات قد أصبحت متاحة للجميع.

استخدمت Notion البنية التحتية لـ Fireworks لغرضين: تصنيف الاستفسارات في قسم Insights، الذي يعرض للشركات إحصائيات استخدام الذكاء الاصطناعي، وكذلك توليد الردود باستخدام النماذج المفتوحة.

بعد اكتشاف الحادث، علقت Notion عمل ميزة Insights وأوقفت تمامًا استخدام النماذج عبر خوادم Fireworks.

ووصفت Fireworks الحادث بأنه استخدام غير مصرح به لبيانات اعتماد داخلية، مما أتاح الوصول إلى متغيرات البيئة لعدد محدود من حسابات العملاء.

يحذر الخبراء من أن مفاتيح الوصول المخترقة إلى خدمات الذكاء الاصطناعي يمكن استخدامها في هجمات من نوع LLMjacking. وعلى وجه الخصوص، يمكن للمتسللين إعادة بيع الموارد التي حصلوا عليها أو سرقة جلسات الآخرين آليًّا.

وتدعو فريق Notion المستخدمين المتضررين إلى التحقق من بياناتهم وفقًا للتعليمات الواردة في الرسائل الإلكترونية المرسلة. كما يجب استبدال جميع بيانات تسجيل الدخول التي قد تكون وصلت إلى الدردشات التي تستخدم الذكاء الاصطناعي أثناء الحادث على الفور.

من المهم ملاحظة أن مجرد حذف السجلات من قاعدة البيانات لا يؤدي إلى إلغاء صلاحية الرموز المميزة. ولذلك، يجب تحديث مفاتيح الوصول مباشرةً في الخدمات التي أصدرتها.

وهذا ما يؤكده البيان الرسمي الصادر عن Notion.

يُذكر أن مكتب التحقيقات الفيدرالي الأمريكي (FBI) أعلن سابقًا أن مجموعة القراصنة الكورية الشمالية TraderTraitor هي المسؤولة عن الهجوم الإلكتروني واسع النطاق على منصة تداول العملات المشفرة Binance، والذي تم خلاله سرقة أصول تزيد قيمتها عن 6 مليارات دولار. 

وقد توجه كل من نظام الاحتياطي الفيدرالي الأمريكي ومكتب المراقب المالي إلى البنوك عقب الهجوم الإلكتروني على منصة تداول العملات المشفرة Binance، للتحقق مما إذا كانت أنظمتها تعاني من أي ثغرات أمنية.