- 重要度
- 重要度：5段階中3 漏えいのおそれ
- 公表日
- 2026.11.13
- 原因の分類
- サプライチェーン、侵入口未公表
- 対策可能性
- 判定保留
この記事の3行まとめ
- Notionの委託先の環境に第三者が不正アクセスした
- AI機能の処理を委託していた先の環境が狙われた
- 詳しくはNotion社とFireworks AI社の公表を見る
慶應義塾が業務で使うクラウドサービスNotionの提供元Notion社から、同社がAI機能の処理の一部を委託していたFireworks AI社の環境が第三者による不正アクセスを受けたとの通知があった。本学の利用環境も影響を受けた可能性があるとされ、問題箇所の遮断は完了したと報告を受けている。本学は影響調査と安全性の再確認を進めており、影響の有無は確認されていない。
確認された経路・公表元の推定
- Notion社がAI機能の処理の一部を委託していたFireworks AI社の環境が、第三者による不正アクセスを受けた
- Notion社から本学に、本学の利用環境も影響を受けた可能性がある旨の通知があった
- Notion社によると、問題箇所の遮断はすでに完了している
根拠の要点
Notion社からの通知と本学の公表文に、侵入口・発生時期・影響範囲の記載はない。委託先の環境が不正アクセスを受けた点は本学の公表文に基づく。
資料の基準時点：2026-11-13公開、2026-11-15取得時点の資料
当時、対策できたのか
判定保留
侵入口、攻撃時点の防御条件、既知の脆弱性の有無が資料に書かれていないため、対策の欠落は判断できない。
公表された対策
- Notion社から問題箇所の遮断が完了したと報告を受けている
- 本学はNotion社と連携し、安全性の再確認と影響調査を進めている
- 影響が及ぶ可能性のある個人・団体に対して今後適切に対処する
まだ分からないこと
- 侵入口と攻撃の手口
- 不正アクセスの発生時期
- 本学の利用環境で実際に影響を受けたかどうかとその範囲
- 影響が及ぶ可能性のある個人・団体の範囲
- Fireworks AI社側の原因と再発防止策の詳細