A plataforma de trabalho digital Notion anunciou que sofreu uma violação de segurança indireta resultante de um ataque sofrido por seu provedor de infraestrutura de inteligência artificial, a empresa Fireworks AI, o que levou à exposição de textos de conversas do Notion AI de um número limitado de espaços de trabalho.
Detalhes da violação
O incidente começou quando invasores conseguiram acessar o ambiente de desenvolvimento da Fireworks AI por meio de um provedor de nuvem terceirizado em 23 de outubro, onde obtiveram acesso a metadados de recursos, informações de faturamento, pesos de modelos e conjuntos de dados pertencentes a alguns clientes. Este é o segundo incidente da empresa durante o mês de outubro, tendo sofrido anteriormente outra violação que afetou variáveis de ambiente contendo chaves de API e tokens secretos.
O Notion descobriu a presença de textos de conversas expostos após receber um alerta em 2 de novembro, e a empresa respondeu imediatamente cortando o tráfego para a Fireworks AI, excluindo todos os dados dos sistemas do provedor e interrompendo as operações de treinamento até 3 de novembro. No entanto, a Fireworks AI confirmou em 8 de novembro que os dados dos clientes haviam de fato sido acessados.
O que isso significa para os usuários?
O Notion esclareceu que os dados vazados vieram especificamente do conjunto de dados do recurso Insights, uma ferramenta que permite aos administradores de espaços de trabalho monitorar como suas equipes usam a inteligência artificial. A empresa confirmou que a grande maioria das conversas afetadas era "não atribuível" (unattributable), o que significa que não estavam vinculadas à identidade de seu autor ou ao espaço de trabalho a que pertenciam, nem continham resultados de chamadas de ferramentas.
Medidas de proteção necessárias:
- Menos de 1% dos usuários do Notion foram afetados por este incidente.
- Os proprietários de espaços de trabalho afetados podem revisar os dados por meio da interface web do Notion e baixar os textos de suas conversas.
- A empresa aconselha os usuários afetados a alterarem senhas, chaves de API e quaisquer outras credenciais inseridas nas conversas afetadas.
- Se um usuário ou proprietário de espaço de trabalho não recebeu uma notificação, isso provavelmente significa que eles não estão no escopo afetado.
Este incidente destaca os riscos associados às cadeias de suprimentos de software e à dependência de provedores de infraestrutura de IA, onde a privacidade dos dados continua sendo um desafio persistente, mesmo com compromissos contratuais de não retenção de dados.