お知らせ
当社が業務で利用しているクラウドサービス「Notion」のAI機能「Notion AI」について、当社従業員が入力した情報の一部が、外部に流出した可能性があることが分かりました。
本お知らせは、その第一報です。影響範囲は現在調査中であり、詳細は判明次第、改めてお知らせします。
2026年11月10日、提供元のNotion Labs, Inc.(以下「Notion社」)より通知を受けました。
Notion社がAI機能の処理を委託していたFireworks AI社(以下「Fireworks社」)の環境に、第三者が不正にアクセスしたとのことです。
これにより、当社のワークスペースでNotion AIを利用した際のやり取りの記録の一部が、外部に流出した可能性があります。
当社で確認した結果、この記録には、当社従業員が業務で入力した情報（お取引先様のご担当者名などを含む）が含まれていました。
関係者の皆様にご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、本件はNotion社自身のシステムへの不正アクセスではありません。また、当社が提供するサービス（セキュリオ等）のシステムに対する不正アクセスでもありません。
現時点で判明している内容は、以下のとおりです。
1. 概要と経緯
当社従業員がNotion AIに入力した文章とAIの応答文（やり取りの記録）の一部が、Notion社の委託先であるFireworks社に送信・保管されていました。
Notion社によると、同社は2026年11月上旬にFireworks社から不正アクセスの連絡を受け、11月3日までにFireworks社との接続を遮断し、同社環境上のデータを削除しました。
その後、11月8日にFireworks社から新たに確認されたデータの提供を受け、Notion AIのやり取りの記録が含まれていることを確認したとのことです。
| 日付 | 内容 |
|---|---|
| 2026年11月3日 | Notion社がFireworks社との接続を遮断し、同社環境上のデータを削除（Notion社の告知による） |
| 2026年11月8日 | Fireworks社がNotion社に対し、新たに確認したデータを提供（Notion社の告知による） |
| 2026年11月10日 | Notion社より、当社ワークスペースが影響を受けた可能性がある旨の通知を受領 |
| 2026年11月10日 | 当社内でインシデント対応・調査を開始 |
2. 流出した可能性のある情報
- 対象：当社ワークスペースでNotion AIを利用した際のやり取りの記録のうち、Notion社のAI利用分析機能(Insights)の処理に使われていたもの
- 期間：2026年10月5日から10月24日までの間に作成された記録の一部
- 件数：現在調査中
- 記録に含まれていた詳細情報：現在調査中
Notion社によると、流出した記録には、誰が入力したか、どのワークスペースのものかを示す情報は付いていないとのことです。ただし、入力した文章そのものは含まれるため、当社は記録の内容ごとに影響を確認しています。
Notionのページやデータベース、添付ファイルなど、ワークスペース内のその他のデータは本件の対象ではないと、Notion社から説明を受けています。
3. 現在判明している影響
第三者による取得の有無と範囲は、Notion社およびFireworks社で調査が続いており、
現時点では確定していません。
ただし、当社は、対象の記録が外部に流出したものとして想定し、対応を進めています。
4. 当社の対応
- Notion社から提供された対象データを確認し、含まれる情報の特定を進めています。
- 記録の中にシステムのパスワード等の認証情報は含まれておりませんでした。
- 記録に情報が含まれていたお取引先様には、順次、当社ドメイン(@lrm.jp)のメールアドレスから個別にご連絡します。
- 再発防止策は、Notion社およびFireworks社の調査結果も踏まえて取りまとめます。
本お知らせは、公表時点で判明している情報に基づいています。
新たにお知らせすべき事実が分かった判明した場合は、本サイトにて速やかにお知らせします。
5. お願いとお問い合わせ窓口
当社や、当社従業員またはNotion社を装った不審なメール・電話にご注意ください。
心当たりのない連絡で、送金、認証情報の入力、URLや添付ファイルの開封等を求められた場合、または本件に関してご質問等がございましたら、下記フォームよりご相談ください。
- ▼LRM株式会社 インシデント対応窓口
- https://www.lrm.jp/contact/
※お問い合わせ種別は「当社からのお知らせについて」をお選びください