本サイトの記事や画像は、AIが公的資料や複数の報道を基に事実関係を整理・再構成し制作したものです。[続きを表示]特定の報道内容や表現を再利用・要約することを目的としたものではありません。ただし、誤りや不確定な情報が含まれる可能性がありますので、参考の一助としてご覧いただき、実際の判断は公的資料や各出典元の原文をご確認ください。[私たちの取り組み]
弥生は2026年11月12日付の発表で、従業者が社内で利用するNotion AIへの入力とAIの回答の一部について、外部に流出した可能性があると明らかにした。Notionの委託先でのセキュリティインシデントに伴うもので、対象件数や記録の詳細は調査中。顧客向けサービスには影響がないと説明している。
対象はAI利用分析に使われた一部の記録
弥生は社内の情報共有基盤としてNotionを利用しており、11月11日に自社のNotion環境が影響対象であるとの連絡を受けた。同日中に日本情報経済社会推進協会（JIPDEC）へ速報を提出した。
弥生の発表によると、対象は2026年10月5日から24日までに作成されたAIとのやり取りのうち、AI利用分析機能「Insights」の処理に使われた記録の一部だ。社内Notionに保存された全データが対象とされているわけではない。
弥生が受けたNotionからの報告によると、委託先のFireworks AIでは、契約上のデータ非保持条件に反してNotion AIの入力・出力データが保存され、悪意ある第三者がアクセスした可能性があるという。弥生はNotionから提供された情報をもとに、対象記録の精査を進めている。
対象記録には、取引先や従業者に関係する情報が含まれている可能性がある。一方、顧客の個人情報、認証情報、クレジットカード情報、金融機関の口座情報・連携情報が含まれることは、発表時点では確認されていないと弥生は説明している。
本番環境は分離、Notionは委託先との接続を解除
弥生は、社内のNotionと顧客データを扱う本番システム環境を厳格に分離しており、顧客向けサービスには影響がないと説明した。一方、社内のAI利用記録にどのような情報が含まれていたかについては、引き続き精査している。
Notionは公式ヘルプで、11月3日までにFireworksとの接続解除、同社システム内のデータ削除、データ送信の停止を行ったと説明している。Insightsと、Fireworks経由のオープンウェイトモデル提供も停止した。
また、影響対象のワークスペース管理者がサービス内で対象データを確認・取得できる仕組みを案内し、対象データを流出したものとして扱うよう推奨している。パスワードやAPIキーなどの機密情報を入力していた場合には、変更や再発行も勧めている。弥生は引き続き件数や記録の詳細を調べ、新たな事実が判明した場合は同じ告知ページで知らせる方針だ。
