La plataforma de trabajo digital Notion anunció que sufrió una brecha de seguridad indirecta resultante de un hackeo a su proveedor de infraestructura de inteligencia artificial, la empresa Fireworks AI, lo que provocó la exposición de los textos de chat de Notion AI correspondientes aun número limitado de espacios de trabajo.
Detalles de la brecha
El incidente comenzó cuando los atacantes lograron acceder al entorno de desarrollo de Fireworks AI a través de un proveedor de nube externo el 23 de octubre, donde consiguieron acceso a metadatos de recursos, información de facturación, ponderaciones de modelos y conjuntos de datos pertenecientes a algunos clientes. Este incidente es el segundo de la empresa durante el mes de octubre, ya que anteriormente había sufrido otra brecha que afectó a las variables del entorno que contenían claves de API y tokens secretos.
Notion descubrió la existencia de textos de chat expuestos tras recibir una alerta el 2 de noviembre, y la empresa respondió de inmediato cortando el tráfico hacia Fireworks AI, eliminando todos los datos de los sistemas del proveedor y deteniendo las operaciones de entrenamiento para el 3 de noviembre. Sin embargo, Fireworks AI confirmó el 8 de noviembre que los datos de los clientes ya habían sido efectivamente consultados.
¿Qué significa esto para los usuarios?
Notion explicó que los datos filtrados provinieron específicamente del conjunto de datos de la función Insights, una herramienta que permite a los administradores de espacios de trabajo supervisar cómo sus equipos utilizan la inteligencia artificial. La empresa confirmó que la gran mayoría de los chats afectados no eran atribuibles (unattributable), lo que significa que no estaban vinculados a la identidad de su autor ni al espacio de trabajo al que pertenecían, y tampoco contenían resultados de llamadas a herramientas.
Medidas de protección requeridas:
- Menos del 1% de los usuarios de Notion se vieron afectados por este incidente.
- Los propietarios de los espacios de trabajo afectados pueden revisar los datos a través de la interfaz web de Notion y descargar los textos de sus chats.
- La empresa aconseja a los usuarios afectados que cambien sus contraseñas, claves de API y cualquier otra credencial introducida en los chats afectados.
- Si un usuario o propietario de un espacio de trabajo no ha recibido una notificación, probablemente significa que no se encuentra dentro del alcance afectado.
Este incidente subraya los riesgos asociados con las cadenas de suministro de software y la dependencia de los proveedores de infraestructura de inteligencia artificial, donde la privacidad de los datos sigue siendo un desafío constante incluso con compromisos contractuales de no retención de datos.