ファブリカコミュニケーションズ、クラウドサービスの委託先への不正アクセスに伴う情報流出の可能性に関するお知らせ

2026/11/13 お知らせ

Notion社の委託先への不正アクセスに伴う、AI機能での入力情報の流出の可能性について（第一報）

当社が業務で利用しているクラウドサービス「Notion」のAI機能「Notion AI」について、当社従業員が入力した情報の一部が外部に流出した可能性があることを確認しましたので、お知らせいたします。

本お知らせは第一報です。影響範囲は現在調査中であり、詳細は判明次第、改めてお知らせします。
2026年11月11日、当社グループで共同利用しているNotionのワークスペースについて、提供元のNotion Labs, Inc.（以下「Notion社」）より通知を受けました。Notion社がAI機能の処理の一部を委託していたFireworks AI社（以下「Fireworks社」）の環境に、第三者が不正にアクセスしたとのことです。これにより、当社のワークスペースでNotion AIを利用した際のやり取りの記録の一部が、外部に流出した可能性があります。
当社で確認した結果、この記録には、当社従業員が業務で入力した情報が含まれており、その中には採用選考に応募された方、およびお取引先様のご担当者様に関する個人情報が含まれていました。
関係する皆様に多大なるご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
なお、本件は当社のシステムへの不正アクセスではありません。また、Notion社自身のシステムへの不正アクセスでもありません。

Notion社からの告知：https://www.notion.com/help/security-incident-involving-a-third-party-ai-vendor

Fireworks社からの告知：https://fireworks.ai/security/bulletins/october-2026-security-incident-update

概要と経緯

当社従業員がNotion AIに入力した文章とAIの応答文（やり取りの記録）の一部が、Notion社のAI利用分析機能（Insights）の処理のため、Fireworks社に送信・保管されていました。

2026年11月3日：Notion社がFireworks社との接続を遮断し、同社環境上のデータを削除（Notion社の告知による）
2026年11月8日：Notion社が、影響を受けたデータにNotion AIのやり取りの記録が含まれることを確認（Notion社の告知による）
2026年11月11日：Notion社より、当社ワークスペースが影響を受けた旨の通知を受領
2026年11月11日：当社内でインシデント対応・調査を開始

流出した可能性のある情報

対象：当社ワークスペースでNotion AIを利用した際のやり取りの記録のうち、Insights機能の処理に使われていたもの
期間：2026年10月5日から10月23日までの間に作成された記録の一部
含まれていた情報の種類：採用選考に応募された方に関する情報（氏名、学校名、選考に関する情報等）、お取引先様のご担当者様に関する情報（氏名、会社名、一部メールアドレス等）、当社従業員に関する情報、および当社の業務上の情報
件数・対象となる方の人数：現在精査中

Notion社によると、流出した記録には、誰が入力したか、どのワークスペースのものかを示す情報は原則として付いていないとのことです。ただし、入力した文章そのものは含まれるため、当社は記録の内容ごとに影響を確認しています。

現在判明している影響

第三者による取得の有無と範囲は、Notion社およびFireworks社で調査が続いており、現時点では確定していません。ただし当社は、対象の記録が外部に流出したものとして対応を進めています。現時点で、本件に起因する二次被害は確認されておりません。

当社の対応

Notion社から提供された対象データを全件確認し、含まれる情報の特定を進めています。
記録の中に、パスワード・APIキー等の認証情報は含まれておりませんでした。
記録に情報が含まれていた方には、順次、当社ドメイン（@fabrica-com.co.jp）のメールアドレスから個別にご連絡します。
関係各所と連携し、関係法令に基づき適切に対応してまいります。
再発防止策は、Notion社およびFireworks社の調査結果も踏まえて取りまとめます。

本お知らせは、公表時点で判明している情報に基づいています。新たにお知らせすべき事実が判明した場合は、速やかにお知らせします。

不審な連絡へのご注意

当社、当社従業員またはNotion社を装った不審なメール・電話にご注意ください。心当たりのない連絡で、送金、個人情報や認証情報の入力、URLや添付ファイルの開封等を求められた場合は、対応せずに、下記のお問い合わせ先までご連絡ください。

本件に関するお問い合わせ先

本件に関するお問い合わせは、下記のメールアドレスにて承ります。
株式会社ファブリカコミュニケーションズ本件お問い合わせ窓口
メール：security-support@fabrica-com.co.jp