Notion : des conversations de son IA volées chez un prestataire

Niveau A · Corriger aujourd'hui – Avant la fin de la journée

Qui est exposé : Utilisateurs de Notion AI dont les conversations ont été dérobées

Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée

Portée

Attaque

Dégâts

Correctif

Outil répandu · Activement exploitée · Secrets exposés

L’essentiel

Notion reconnaît que des conversations de ses utilisateurs avec Notion AI ont été dérobées par des pirates.
La fuite ne vient pas de Notion lui-même mais d'un prestataire victime d'une intrusion en octobre.

Pourquoi c’est important

Les échanges avec une IA contiennent souvent des informations internes ou confidentielles. Les équipes qui utilisent Notion AI dans leur travail doivent considérer que ces contenus peuvent être exposés par l'intermédiaire d'un sous-traitant.

La check-list derrière le niveau

Check-list · 4 oui sur 10

Oui	Touche les équipes tech	Judgment : Notion est un espace de travail SaaS utilisé par des équipes de développement et d'exploitation.
Non	Infrastructure de base	Judgment : Notion est un produit d'un seul éditeur, non une infrastructure commune comme OpenSSH ou GitHub.
Oui	Outil répandu	Judgment : Notion est un outil de travail collaboratif très répandu dans de nombreuses équipes.
Oui	Activement exploitée	Numerama : des conversations avec Notion AI sont tombées entre les mains de pirates après une intrusion.
Non	Exploit public	Numerama : l'article ne mentionne aucun code d'exploitation ni preuve de concept publiée.
Non	À distance, sans identifiants	Numerama : la fuite vient d'une intrusion chez un prestataire, sans précision d'accès réseau sans identifiants.
Non	Compromission totale	Numerama : il s'agit de vol de conversations, sans mention d'exécution de code ni de droits administrateur.
Oui	Secrets exposés	Numerama : des conversations d'utilisateurs de Notion AI ont été volées chez un prestataire.
Non	Chaîne d'approvisionnement	Numerama : le prestataire a été victime d'une intrusion, sans distribution de code malveillant aux développeurs.
Non	Pas encore de correctif	Numerama : l'article ne signale pas d'absence de correctif ni de produit en fin de vie.

Chronologie

10 nov.
Notion reconnaît que des conversations avec Notion AI ont été volées chez un prestataire
10 nov. · 11:45
Cyberguerre : les articles et enquêtes de la rédaction de Numerama
Mauvaise surprise, Notion découvre que des conversations avec son IA ont été volées chez un prestataire

Source

Mauvaise surprise, Notion découvre que des conversations avec son IA ont été volées chez un prestataire ↗ Cyberguerre : les articles et enquêtes de la rédaction de Numerama · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués