Criminelen zijn erin geslaagd om chatgesprekken van klanten van AI-platform Notion.com te stelen, zo heeft het bedrijf bekendgemaakt. Dat adviseert om gevoelige informatie die via chats in Notion AI werd gedeeld, zoals wachtwoorden, API keys of andere credentials, als gecompromitteerd te beschouwen en ze meteen te vervangen.

Notion omschrijft zichzelf als een 'AI workspace' waar teams aan allerlei zaken kunnen samenwerken, ondersteund door AI. Het maakt gebruik van AI-bedrijf Fireworks, dat een AI-infrastructuurplatform biedt waarop bedrijven hun eigen AI-modellen kunnen ontwikkelen en draaien, zonder zelf over uitgebreide hardware te beschikken.

Fireworks werd onlangs gehackt, wat secrets, datasets en volledige AI-modellen van klanten raakte. Ook account- en facturatiegegevens werden getroffen. Notion laat nu weten dat de hack van Fireworks ook Notion workspaces van klanten heeft geraakt. Daarbij wisten de aanvallers chatgesprekken van klanten te stelen. Notion stelt dat de gestolen chats 'Unattributable' zijn, wat inhoudt dat ze niet zijn voorzien van een label uit welke workspace ze komen of van wie de chat is.

Notion adviseert klanten om alle gevoelige informatie die ze aan een chat hebben toegevoegd, zoals wachtwoorden, API keys of andere credentials, als gecompromitteerd te beschouwen en meteen te wijzigen. Op Hacker News melden meerdere mensen dat hun chats zijn gestolen. Alle getroffen klanten zijn inmiddels ingelicht, aldus Notion, dat stelt dat minder dan 1 procent van de workspaces is geraakt.