Am 11. November 2026 meldete Notion, Anbieter einer Arbeitsplattform für Notizen und Projektverwaltung, einen Datenabfluss bei seinem KI-Dienstleister Fireworks AI. Chat-Protokolle von Notion AI aus wenigen Workspaces lagen offen.
Ein Angreifer griff am 23. Oktober 2026 über einen Cloud-Anbieter auf die Entwicklungsumgebung von Fireworks AI zu. Betroffen waren Metadaten, Abrechnungsdaten, Modellgewichte und Datensätze einiger Kunden.
Notion erhielt am 2. November 2026 einen Hinweis auf einen offenen Datensatz, der laut Fireworks nur Testdaten enthielt. Notion kappte den Datenverkehr und löschte Daten beim Dienstleister. Am 8. November 2026 bestätigte Fireworks, dass Kundendaten abflossen. Die Chats stammen aus der Funktion Insights, die Notion abschaltete. Unter 1 Prozent der Nutzer sind betroffen. Notion rät, in Chats genannte Passwörter und Schlüssel zu wechseln.