SOURCE CHECK
Notion公式のセキュリティーアドバイザリー（更新版：2026年11月10日、11月11日のAPIキー無効化の追記あり）と、同社ヘルプセンターの案内、Fireworks AIの公式セキュリティ速報、TimeTreeの2026年11月12日のお知らせ、株式会社フェイガーの2026年11月11日（第一報）を、2026年11月13日（日本時間）に再確認して書いています（新しい事実の追加はありません。初版の確認は2026年11月12日です）。公式に書かれていない件数や期間の全体像は「未確認」として分けています。公式の事実と、当サイトの実務アドバイスも分けて書いています。
Notion公式によると、委託先のFireworks AIへの不正アクセスにより、Notionワークスペースの1%未満で、インサイト機能に使われていたNotion AIとのチャットの文字起こしが漏えいした可能性があります。影響のあるお客様には、すでにNotionから連絡済みです。自分にもワークスペースオーナーにも連絡がなければ、ワークスペースへの影響は確認されておらず、現時点での対応は必要ありません。調査は続いており、新たに影響が判明した場合はNotionから連絡するとしています。今回はNotionのシステム自体への侵害ではない、とも説明されています。
11月11日には、調査の過程で影響を受けたユーザーのメッセージ内に見つかった、流出したNotion APIキーを無効化したと更新されています。インサイト機能の提供と、Fireworksを通じたオープンウェイトモデルの提供は、調査に伴い停止中です。
- Notion、または自分のワークスペースのオーナーから、本件についての連絡が来ていないかを確認してください。
- 連絡がなければ、公式は「現時点での対応は必要ありません」としています。調査は継続中のため、あとから連絡が来た場合はその案内に従います。
- 連絡があった人は、メールに書かれた手順に従い、ワークスペース内で対象データを確認してください。ワークスペースオーナーは、デスクトップブラウザーのNotionで、サイドバーの「?」から「セキュリティーインシデントレビュー」を開くと、影響を受けたデータを閲覧できます。モバイルからはアクセスできません。最新バージョンのNotionを使ってください。
- 対象データは、漏えいしたものとして扱ってください。インシデントの発生期間中に、機密情報、パスワード、APIキーなどの認証情報をNotion AIに貼り付けた場合は、パスワードを変更し、APIキーなどは再発行してください。
- Notionや関係する会社を装う不審なメール・電話には応じないでください。公式の問い合わせ先は、Notion Japanが案内する [email protected] です。
上の手順は、Notionの公式アドバイザリーとヘルプセンターの案内を、自分で確認する順に並べたものです。期間の全体像や、影響を受けた人数の合計は、この確認日時点では公式から発表されていません（未確認）。続報が出たら、この記事の冒頭も更新します。
こんな人におすすめ
- Notion AIを使っている人、または使っているワークスペースのメンバー・オーナー
- Notionから、Fireworks AIやセキュリティーインシデントについてのメールが届いた人
- Notion AIにパスワードやAPIキーなどの認証情報を貼ったことがある人
- TimeTreeやフェイガーなど、業務でNotion AIを使っている会社からの案内を見た人
01何が起きたか｜公式の時系列
Notionは、ベンダーの1社であるFireworks AIで起きたインシデントについて、公式のセキュリティーアドバイザリーで公表しています。Fireworksは、Notionではインサイト機能向けの分類処理と、プロダクト内でオープンウェイトモデルを提供するときの推論プロバイダとして使われていた、と説明されています。
| 日付 | 公式の説明 |
|---|---|
| 11月2日 | 夜、Fireworks社から、少量のデータに悪意のある第三者がアクセスしたとの通知を受けた。調査の結果、そのデータセットにはNotion AIの合成テストデータが含まれ、Notion AIのお客様のデータは含まれていなかった |
| 11月3日 | 朝までに、NotionはFireworks社とのシステム接続を解除し、Fireworksシステム内の全データを削除し、両者の通信をすべて停止した |
| 11月6日 | Fireworks社から、悪意のある第三者がお客様のデータにアクセスした可能性があるとの通知を受け、Notionは直ちに社内調査を開始した |
| 11月8日 | Fireworks社が、影響を受けたデータセットの全容を確認した。Notionが分析したところ、インサイト機能に使われていたNotion AIとのチャットの文字起こしが含まれていた |
| 11月9日 | Notionは、影響を受けたお客様に連絡した |
| 11月10日 | 公式投稿の更新版を公開（表現の整理。以前に伝えた事実に変更はない、と説明） |
| 11月11日 | 調査の過程で、影響を受けたユーザーのメッセージ内に発見された、流出したNotion APIキーを無効化した |
出典：Notion「Fireworks AIのインシデントについて」（更新版：2026年11月10日、11月11日追記）。日付の年は、同ページの「Originally published 2026年11月10日」および11月11日の更新に基づきます。
影響の範囲は、Notionワークスペースの1%未満です。インサイト機能と、Fireworksを通じたオープンウェイトモデルの提供は、調査に伴い停止しています。その他のNotion機能への影響は見つかっていないとしつつ、監視は続けるとしています。
ヘルプセンターでは、インサイト向けの分析にデータの保持が必要だったこと、Fireworksはゼロデータ保持（ZDR）を契約でコミットメントしていたが、Notionが利用していたエンドポイントでデータが保持されていたことが調査で判明した、とも説明されています。
Fireworks AI自身も、公式のセキュリティ速報で「October 2026 security incident」の更新を出しています（最終更新：2026年11月9日）。Notionのアドバイザリーも、最新情報は同社の公式の更新一覧を見るよう案内しています。Fireworksの速報には、Notionの社名や今回のチャット文字起こしを名指しした記載は、この確認日に見た範囲ではありません。Notion側の対象データの説明は、Notion公式に従います。
Notion Japan公式アカウントも、11月11日にXで案内しています。影響を受けたすべてのお客様へ連絡していることと、問い合わせ先（[email protected]）が書かれています。
出典：Notion Japan（@NotionJP）のX投稿（2026年11月11日）。公式アドバイザリーの案内です。内容の詳細は、上の公式ページを優先します。
02漏れた可能性がある情報・ない情報
公式が対象として説明しているのは、インサイト機能に使用されていた、Notion AIとのチャットの文字起こしです。チャットに書き込まれた、モデルへの入力とモデルからの出力は、その文字起こしに含まれる、とヘルプセンターは説明しています。
影響を受けたワークスペースの大半では、これらの文字起こしを送信者やワークスペースにひも付けるラベルがなく、ツール呼び出しの結果も含まれていませんでした（公式はこれを「unattributable（ひも付けできない）」と説明しています）。チャットの文字起こし自体に含まれる情報を除き、そのチャットを特定のワークスペース、ユーザー、企業に結び付ける情報はない、とアドバイザリーは書いています。大半以外のワークスペースに、ツール呼び出しの結果が含まれていたかどうかは、公式に記載がなく未確認です。
一方で、入力や出力の本文そのものに、名前、業務の内容、認証情報などが書かれていれば、その内容は対象に含まれます。公式も、モデルへの入力や出力には機密データが含まれている可能性があるため、影響を受けたデータは自分で確認するよう案内しています。
| 項目 | 公式の説明 |
|---|---|
| 対象として説明されているもの | インサイト機能に使われていたNotion AIとのチャットの文字起こし（モデルへの入力と出力） |
| 大半のワークスペースで付いていなかったもの（公式の「unattributable」の説明） | 発言者や元のワークスペースを示すラベルと、ツール呼び出しの結果。チャットの文字起こし以外に、ワークスペース・ユーザー・企業に結び付ける追加のメタデータはない、と説明されています。大半以外の内訳は公式に記載がなく未確認です |
| 他のNotion機能 | 影響は見つかっていない（監視は継続） |
| AIミーティングノート（音声、文字起こし、要約など） | Notion AIとのチャットの文字起こしで入力として使われた場合を除き、影響を受けていない |
| 影響の規模 | Notionワークスペースの1%未満。人数の合計や、全件に共通する対象期間は、この確認日時点では未確認 |
| 第三者による悪用・二次被害 | Notion公式には記載なし（未確認）。TimeTree・フェイガーは、現時点で二次被害は確認されておらず、第三者による取得の有無は確定していないとしている |
出典：Notion公式アドバイザリー、Notionヘルプセンター「一部のNotionワークスペースに影響が及ぶ可能性のあるFireworks AIのインシデントに関する通知」。
ヘルプセンターによると、影響を受けたコンテンツの確認用CSV（ドメイン検証済みのワークスペースオーナー向け）のうち、注釈付きCSVのメタデータ（レコードID、ワークスペースID、ユーザーID、会話スレッドID、ソースコンテンツの日付など）は、影響の把握のための追加コンテキストであり、このデータはインシデントで流出したものではないと説明されています。本文（text）側が、アクセスされた時点の対象コンテンツです。
03自分は対象か確かめる方法
いちばんの見分け方は、Notionから、またはワークスペースオーナーからの連絡の有無です。自分にもワークスペースオーナーにも連絡がなければ、お客様のワークスペースへの影響は確認されておらず、現時点での対応は必要ありません。調査は継続中で、新たに影響が判明した場合は速やかに連絡する、と公式は書いています。
連絡を受けたワークスペースでは、次のように確認できます。手順はヘルプセンターの案内です。
- ワークスペースオーナー：デスクトップブラウザーでNotionを開き、サイドバー →「?」→「セキュリティーインシデントレビュー」へ進むと、影響を受けたデータを閲覧できます。最新バージョンを使い、モバイルからはアクセスできません。
- すべてのワークスペースオーナー：「影響を受けたメンバーをダウンロード」で、名前、メールアドレス、メンバーシップステータス、ユーザーID、そのユーザーに関連する影響を受けたデータの行数が入ったCSVを取得できます。「リンクをコピー」で、影響を受けたメンバーが自分のデータを確認できるリンクを共有できます。
- ワークスペースのドメインを検証済みのオーナー：さらに
affected_content.csv（対象テキストそのもの）とaffected_content_annotated.csv（分析用の追加メタデータ付き。追加メタデータ自体は流出していない、と説明されています）をダウンロードできます。このコンテンツ用リソースは、ドメインが検証済みの場合に限られます。検証方法は、Notionのドメイン管理の案内を見てください。 - メンバー：オーナーから共有されたリンクから、自分の影響を受けたデータだけが入ったCSVを取得できます。
無料プランか有料プランか、個人利用かチーム利用かといった内訳は、この確認日時点の公式案内には書かれていません（未確認）。プランにかかわらず、連絡の有無で判断するのが公式の案内です。
画面の名前やCSVの項目は、公式ヘルプの表記に合わせています。案内と違う表示になった場合は、届いているメールの手順を優先し、必要なら [email protected] へ問い合わせてください。
04対象だったときにやること（パスワード・APIキー）
- メールで送られた手順に従い、対象データをワークスペース内で安全に取得して確認する。
- そのデータは、漏えいしたものとして扱う。
- インシデントの発生期間中に、機密情報、パスワード、APIキーなどの認証情報をNotion AIに貼り付けた場合は、該当するパスワードを変更し、APIキーなどの認証情報を再発行する。注釈付きCSVの
__analysisは、会話に含まれる機密情報の可能性がある箇所にフラグを立て、すぐに変更・再発行できるようにするための項目です。
Notionは11月11日、影響を受けたユーザーのメッセージ内で見つかった、流出したNotion APIキーを無効化したと説明しています。無効化の対象は、調査で見つかったNotionのキーです。他のサービスに貼ったパスワードや、別サービスのAPIキーまで自動で無効になったとは書かれていません。貼った覚えがある認証情報は、自分で変更・再発行してください。
対象期間の全体像は、公式からはまだ発表されていません（未確認）。確認用CSVや、届いたメールに示された範囲を優先してください。後述するフェイガーの公表では、同社が確認した記録の一部として「2026年10月5日から10月24日」と書かれていますが、これはフェイガー社内で確認できた範囲であり、全件に共通する期間だとは限りません。
パスワードを使い回している場合の変え方や、APIキーが漏れたときに請求を抑える確認は、当サイトの次の記事でも整理しています。
05国内企業の公表（公式で確認したもの）
日本では、業務でNotion AIを使っていた企業が、自社で確認できた範囲を公表しています。ここで取り上げるのは、各社の公式お知らせで確認できた内容だけです。他社の件数を足して全体の被害規模を推測することはしません。
TimeTree（2026年11月12日）
株式会社TimeTreeは、業務で利用しているNotion AIについて、処理を担うFireworks AI社が第三者の不正アクセスを受け、従業員が同機能を利用した際のAIとのやり取りの一部が外部に漏えいした可能性があることを、2026年11月10日に確認したと発表しています（公表は11月12日）。
漏えいした可能性のある情報（2026年11月12日16時時点）は、次のとおりです。項目は対象となる人によって異なる、と注記されています。
- アンケートおよびインタビューの協力者の個人情報：13名（アンケート回答者5名＝氏名、所属・グループ名、回答内容の要約。インタビュー協力者8名＝お名前の頭文字、発言内容の要約）
- お取引先担当者の個人情報（氏名、所属企業名、役職など）：5名
- 役員・従業員等（派遣社員を含む）の個人情報（氏名、居住地域、社内通称など）：81名
- 業務に関する情報の一部
本件はTimeTreeのアプリおよびWebサービスへの不正アクセスではない、と説明されています。サービスに登録されたアカウント情報、予定の内容、パスワード等の認証情報に影響はなく、サービスは通常どおり使えるとしています。今回対象となった情報の中にも、パスワード等の認証情報は含まれていない、とも書いています。
同社は個人情報保護委員会および総務省へ報告し、対象となる人へ順次個別連絡しているとしています。現時点で二次被害は確認されていないとし、同社やNotion社を装った不審なメールや電話への注意を呼びかけています。
出典：TimeTree「当社が業務で利用する外部サービスにおける不正アクセスに伴う情報漏えいの可能性について」（2026年11月12日）。
フェイガー（2026年11月11日・第一報）
株式会社フェイガーは、2026年11月10日にNotion社から、ワークスペースが影響を受けた可能性があるとの通知を受け、11月11日から対象従業員への確認を始めたと発表しています（第一報の日付は2026年11月11日）。
同社が第一報で示している範囲は、次のとおりです。
- 対象：従業員がNotion AIに入力した文章と、AIの回答（やり取りの記録）の一部
- 期間：2026年10月5日から10月24日までの記録の一部
- 件数：調査中
- 含まれていた情報：従業員が業務で入力した情報（お取引先担当者の氏名などを含む）。詳細は確認を継続
Notion社のシステムや、フェイガー社のシステムへの不正アクセスではない、としています。第三者が実際に情報を取得したかどうかとその範囲は、Notion社とFireworks社の調査が続いており、現時点では確定していないとしつつ、対象記録は外部に流出したものとして対応する、と書いています。現時点で二次被害は確認されていないとしています。
出典：株式会社フェイガー「Notion AIに入力した情報の流出の可能性に関するお知らせ（第一報）」（2026年11月11日）。
この2社以外にも公表があるかどうかは、この記事では公式ページを確認できた範囲に限っています。件数の合計は出していません。
06Notionや関係会社を装う偽メール・電話
Notionの公式アドバイザリー自体に、偽メールの詳細な見分け方は書かれていません。一方、TimeTreeとフェイガーの公式お知らせは、自社やNotion社を名乗る不審なメール・電話への注意を呼びかけています。フェイガーは、心当たりのない連絡で送金、IDやパスワードの入力、URLや添付ファイルを開くことを求められた場合は応じないよう案内しています。
- 案内のリンクを急かされても、メールやSMSのリンクからパスワードや認証コードを入力しないでください。公式サイトは、自分でアドレスを入力して開きます。
- Notionへの問い合わせは、公式が案内する [email protected] を優先します。届いたメールの差出人や本文だけで判断しないでください。
- すでにリンクを開いて認証情報を入力してしまった場合の対処は、フィッシングメールのリンクを開いてしまったら？入力・認証・実行別の対処も見てください。
07AIツールに入れてはいけない情報（当サイトの実務）
ここからは、今回の公式発表を踏まえた当サイトの実務アドバイスです。公式が「こうすれば再発しない」と保証した手順ではありません。
- パスワード、APIキー、クレジットカード番号、個人の連絡先、未公表の契約や人事情報など、漏れたときに実害が出る情報は、AIチャットに貼らないようにします。今回、公式も期間中に貼った認証情報の変更・再発行を勧めています。
- チャットの本文そのものが対象になり得ます。ラベルや社名が付いていなくても、文章の中身で誰の話か分かる場合があります。
- AI機能の裏側では、推論や分類のために外部の事業者が使われることがあります。今回の公式説明でも、インサイト向けの処理とオープンウェイトモデルの提供にFireworksが使われていました。どこにデータが渡るかを、サービスの案内で確認しておくと安心です。
- 仕事用のワークスペースでは、オーナーからの案内や、対象データの確認手順をチームで共有しておくと、個人だけで判断しなくて済みます。
AIに入れる情報とAPIキーの扱いの基本は、次の記事でも整理しています。
08よくある質問
連絡が来ていなければ、何もしなくてよいですか？
公式は、自分にもワークスペースオーナーにも連絡がない場合、ワークスペースへの影響は確認されておらず、現時点での対応は必要ない、としています。調査は継続中なので、あとから連絡が来た場合はその案内に従ってください。
自分のNotionのページやファイルも漏れましたか？
公式が対象として説明しているのは、インサイト機能に使われていたNotion AIとのチャットの文字起こしです。その他のNotion機能への影響は見つかっていない、としています。ページ本文そのものが対象だとは、この確認日の公式案内には書かれていません。ただし、チャットにページの内容を貼っていた場合は、その入力が文字起こしに含まれます。
AIミーティングノートは対象ですか？
ヘルプセンターによると、AIミーティングノートのデータ（オーディオ、文字起こし、要約など）は、Notion AIとのチャットの文字起こしで入力として使われた場合を除き、影響を受けていません。
無料プランや個人のワークスペースも対象になりますか？
公式が示しているのは、影響がNotionワークスペースの1%未満であることです。プラン別の内訳は、この確認日時点では未確認です。対象かどうかは、公式が案内するとおり、連絡の有無で判断してください。
インサイト機能を使った覚えがありません。対象になりますか？
公式は、対象データを「インサイト機能に使用されていたNotion AIとのチャットの文字起こし」と説明しています。インサイトを自分で開いた覚えがあるかどうかにかかわらず、連絡が来ていればメールの手順で確認してください。使っていなかった人の扱いの詳細は、公式には書かれていません（未確認）。
Notionのシステムが侵入されたのですか？
公式は、「今回はNotionのシステムに対する侵害ではありません」と説明しています。委託先のFireworks AIで起きたインシデントだとしています。
11月11日に無効化されたAPIキー以外も、変えた方がよいですか？
無効化されたのは、調査の過程で影響を受けたユーザーのメッセージ内に見つかった、流出したNotion APIキーです。期間中に貼ったパスワードや、他サービスの認証情報まで自動で無効になったとは書かれていません。貼った覚えがあるものは、公式の推奨どおり、自分で変更・再発行してください。
問い合わせ先はどこですか？
Notion Japanの公式Xでは、[email protected] が案内されています。対象データの確認方法は、届いたメールの手順と、ヘルプセンターの案内を優先してください。TimeTreeやフェイガーの関係者は、各社お知らせに書かれた窓口へ連絡します。
Notion AIのLEAPに参加していた場合は？
ヘルプセンターの公式の説明では、次のとおりです。「Learning and Early Access Program（LEAP）に参加しているお客様には、Notionによる新しいAI技術のテストに役立てるために、自らデータを提供していただいています。これまで当社は、これらの提供されたデータを用いて、Fireworks上でタスク固有のモデルを学習させる実験を行っていました。」今回の対象に含まれるかは未確認です。Notionからの連絡の有無で判断してください。出典：Notionヘルプセンター「一部のNotionワークスペースに影響が及ぶ可能性のあるFireworks AIのインシデントに関する通知」。
09まとめ
- Notion公式によると、委託先Fireworks AIへの不正アクセスで、ワークスペースの1%未満において、インサイト機能用のNotion AIチャットの文字起こしが漏えいした可能性があります。
- 影響のあるお客様にはすでに連絡済みです。自分にもワークスペースオーナーにも連絡がなければ、現時点での対応は不要です。調査は続いています。
- 対象の人は、公式メールの手順（オーナーはデスクトップの「セキュリティーインシデントレビュー」）でデータを確認し、漏えいしたものとして扱ってください。期間中に貼ったパスワードやAPIキーは、変更・再発行してください。
- 11月11日、メッセージ内で見つかった流出Notion APIキーは無効化されています。今回はNotionのシステム自体への侵害ではない、と説明されています。
- 国内では、TimeTree（11月12日）とフェイガー（11月11日・第一報）が、業務利用分について公式にお知らせを出しています。件数の全体像は未確認です。
- 影響を受けたワークスペースの大半では、ラベルやツール呼び出しの結果は含まれていなかった、と公式は説明しています。大半以外の内訳は、公式に記載がなく未確認です。
- Notionや関係会社を装うメール・電話には応じないでください。
更新履歴：2026年11月12日 初版（Notion公式アドバイザリー・ヘルプセンター、Fireworks公式速報、TimeTree 11月12日発表、フェイガー第一報、Notion Japan公式Xを確認）。2026年11月13日、「大半のワークスペース」の範囲で、ラベルとツール呼び出しの結果の説明を公式の文言に合わせて整理（公式ページに新しい事実の追加はなし）。続報が出たら、冒頭の結論を更新します。
参考 引用元・公式情報
確認日：2026年11月13日（日本時間）。公式アドバイザリーを再確認し、新しい事実の追加はないことを確認しました。初版の確認は2026年11月12日です。
- Notion「Fireworks AIのインシデントについて」（更新版：2026年11月10日）
影響はワークスペースの1%未満、時系列（11/2〜11/9）、対象はインサイト機能用のチャット文字起こし、大半のワークスペースではラベルがなくツール呼び出しの結果も含まれていなかった（公式の unattributable の説明）、他機能への影響は見つかっていない、連絡がなければ現時点で対応不要、認証情報の変更・再発行、Notionのシステムに対する侵害ではない旨。11月11日更新：影響ユーザーのメッセージ内で見つかった流出Notion APIキーの無効化 - Notionヘルプセンター「一部のNotionワークスペースに影響が及ぶ可能性のあるFireworks AIのインシデントに関する通知」
確認画面（サイドバー→「?」→セキュリティーインシデントレビュー、デスクトップ限定）、CSVの種類、ドメイン検証済みオーナー向けの対象コンテンツ、チャット文字起こしの範囲、AIミーティングノート、ZDRとインサイト、Fireworksエンドポイントでデータが保持されていた旨 - Fireworks AI Security bulletins（最終更新の表示：2026年11月9日）および Update on October 2026 security incident
Fireworks自身のインシデント更新。Notionのアドバイザリーからも公式の更新一覧として案内されている - TimeTree「当社が業務で利用する外部サービスにおける不正アクセスに伴う情報漏えいの可能性について」（2026年11月12日）
11月10日に確認、協力者13名・取引先5名・役職員等81名、アプリ・サービスへの不正アクセスではない、認証情報は対象に含まれない、二次被害は確認されていない - 株式会社フェイガー「Notion AIに入力した情報の流出の可能性に関するお知らせ（第一報）」（2026年11月11日）
11月10日に通知、記録の一部は2026年10月5日〜10月24日、件数は調査中 - Notion Japan（@NotionJP）のX投稿（2026年11月11日）
セキュリティ情報の公開、影響を受けたお客様への連絡済み、問い合わせ先 [email protected]
コメント