サイト内検索

弥生の製品は無料でお試しできます

Notion AIの委託先で発生したセキュリティインシデントに関するお知らせ(第一報)

NEW2026年11月12日

1概要と経緯

当社が社内の情報共有基盤として利用しているクラウドサービス「Notion」の提供元であるNotion Labs, Inc.(以下「Notion社」)より、同社が「Notion AI」の機能提供のために利用していた委託先であるFireworks AI社(以下「Fireworks社」)においてセキュリティインシデントが発生し、当社のNotion AIへの入力情報が外部に流出した可能性があるとの通知を受けました。関係するお客さま、お取引先の皆さまにご心配をおかけしておりますことをお詫び申し上げます。

2 当社とNotion社 / Fireworks社の関係、及び今回のインシデント発生原因

  • 当社:Notion※を利用している一ユーザー(※以下クラウドサービス)

  • Notion社:仕事や情報整理のツールをひとつにまとめたオールインワン・ワークスペースのクラウドサービス提供ベンダ

  • Fireworks社:Notion AIの中で、AIデータの分析機能を連携しているNotion社の外部委託先

  • インシデントの発生原因:Notion社の外部委託先であるFireworks社において、データ保存に関する規約に反してNotion AIへの入力及び出力データが保持されており、それらのデータに悪意のある第三者が顧客データにアクセスした可能性があるとの報告を受けました。

3 流出した可能性のある情報

  • 対象:当社ワークスペースでNotion AIを利用した際のやり取りの記録のうち、Notion社のAI利用分析機能(Insights)の処理に使われていたもの

  • 期間:2026年10月5日から10月24日までの間に作成された記録の一部

  • 件数:現在調査中

  • 記録に含まれていた詳細情報:現在調査中

4 当社の対応

Notion社の公表によると、同社は2026年11月3日にFireworks AIとの接続を解除し、Fireworks社の環境内に保存されていたデータ環境内のデータを削除したとのことです。当社は2026年11月11日に、当社のNotion環境が影響対象である旨、Notion社から連絡を受けました。

これを受け、当社は同日中に一般財団法人日本情報経済社会推進協会(JIPDEC)へ速報を提出いたしました。

流出した可能性があるのは、当社の従業者がNotion AIに入力した内容とAIの回答内容です。当社のお取引先および従業者に関係する情報が含まれている可能性があるため、現在、Notion社から提供を受けた情報をもとに精査を進めています。

なお、社内情報共有基盤であるNotionと、お客さまのデータを扱う本番システム環境は厳格に分離されており、現在お客さまがご利用中の弥生のサービスには影響ありません。

流出した可能性のある情報についても精査を進めておりますが、現時点では、お客さまの個人情報、認証情報、クレジットカードの情報、金融機関の口座情報および金融機関との連携情報(API連携等)が含まれていることは確認されておりません。

新たな事実が判明した場合は、本ページで速やかにお知らせいたします。

関連情報

お問い合わせ

弥生株式会社 カスタマーセンター

050-3388-1000

受付時間
9:30~12:00/13:00~17:30(土・日・祝日、および弊社休業日を除きます)

お問い合わせ

弥生が提供する製品、各種サービスに関するお問い合わせ窓口をご案内します。