当社が利用するクラウドサービスの委託先への不正アクセスに伴う情報流出の可能性に関するお知らせとお詫び（第一報）

このたび、当社が業務に利用するクラウドサービス「Notion」のAI機能「Notion AI」にて、提供元であるNotion Labs, Inc.（以下、Notion社）の外部委託先であるFireworks AI社（以下、Fireworks社）において、第三者による不正アクセスが発生いたしました。

これに伴い、当社従業員がNotion AIに業務で入力した一部情報が外部に流出した可能性があることが判明いたしました。現在、詳細な影響範囲を調査しております。

対象となるお客様をはじめ、関係者の皆様には多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

本件は、Notion社の委託先であるFireworks社の環境における不正アクセスに伴うものであり、当社プラットフォームへの影響はございません。当社プラットフォームへの不正アクセス、データ等の情報流出の事実はございません。

現時点で判明している本件概要および今後の対応について、以下のとおりご報告いたします。

1．本件の概要と経緯

11月10日、Notion社から「当社で活用するNotion AIのチャット履歴の一部が外部に流出した可能性がある」旨の通知がありました。

Notion社によると、外部委託先であるFireworks社の環境にて、第三者による不正アクセスが発生しました。Notion社では、11月3日にFireworks社とのシステム接続を遮断し、Fireworks社システム内に残っていたデータを削除済です（現在も連携は停止中）。 

11月12日、当社にて対象となるチャット履歴をNotion社から受領。社内で対象データを精査した結果、履歴内にお客様の個人情報等が含まれていることを確認いたしました。

2．流出した可能性のある情報と対象範囲

現在、確認出来た情報は以下の通りです。なお、Notion社より受領したデータの精査および対象範囲の特定を鋭意進めております。

・対象となる情報： 当社従業員がNotion AIを利用した際のチャット履歴の一部
　　　　　　　　 　（入力内容およびAIの回答含む）
・含まれる情報： お客様・お取引先様に関する情報
　　　　　　　　 メールアドレス、企業名、氏名、電話番号、住所

・件数：64件
・二次被害の有無： 現時点で本件に起因する不正利用等の事実は確認されておりません。

3．対応状況および今後の対応

当社では現在、以下の対応を行っております。

・Notion社と連携を図りながら影響範囲の全容把握、対象データの内容を精査し、お客様情　報の特定を進めております。
・対象となるお客様の情報が判明次第、速やかにメール等にて個別にご連絡差し上げますと　ともに個人情報保護委員会等の関係機関へ速やかに報告を行ってまいります。
・現在、対象となるNotion AI機能はすでに全社で利用を停止しております。安全性が確認・　担保されない限り該当機能の利用停止を継続いたします。
・社内の生成AIおよび外部クラウドサービスの利用ルールと情報管理体制を改めて点検し、　再発防止を徹底してまいります。

今後、新たにお知らせすべき事項が判明した場合は、速やかに当社ホームページ等にてご案内いたします。

4．お願いとお問い合わせ窓口

当社および関係事業者を装った不審なメールや電話、郵便物等が送られる可能性もございます。心当たりのないメールに記載されたリンクや添付ファイルは安易に開かず削除いただくとともに、不審な電話や郵便物等につきましても十分にご注意くださいますようお願いいたします。
本件に関してご質問等がございましたら、以下のフォームよりお問い合わせください。

■お客様のお問い合わせ先
https://www2.infomart.co.jp/inquiry/default/form.page?ref=www_corporate_contact_im

改めまして、お客様に多大なるご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

■報道関係者様のお問い合わせ先