当社が利用するクラウドサービスの委託先への不正アクセスによる情報漏えいのおそれについて
2026年11月13日
株式会社サマリー
当社が社内業務に利用しているクラウドサービス「Notion」(Notion Labs, Inc.)について、同社の委託先である Fireworks AI, Inc. が第三者による不正アクセスを受けました。これにより、当社従業員等が2026年10月5日から10月24日までに Notion の AI 機能を利用した際の会話記録の一部が、外部から閲覧されたおそれがあることが判明しました。
漏えいした可能性がある会話記録には、会話の中で引用された社内資料等の内容も含まれます。なお、当社のサービスを提供するシステムや、お客様情報を管理するデータベースが不正アクセスを受けたものではありません。
現時点の調査結果では、当該記録には、お客様のお問い合わせ対応に関する内容(8名、一部にお客様の姓を含みます)、お取引先様との業務上のやり取りやお取引に関する情報(ご担当者等22名のお名前を含みます)、および当社従業員等に関する情報が含まれていることが分かっております。
一方、お客様のご住所(番地等)、お電話番号、クレジットカード番号は含まれておりません。また、二次被害は確認されておりません。
当社では必要な措置を講じるとともに、関係機関へ報告を進めております。ご連絡が必要なお客様およびお取引先様には、個別にご連絡いたします。
関係者の皆様にご心配をおかけしますことを、深くお詫び申し上げます。