当社が利用するNotionの委託先における不正アクセスに伴う情報漏えいのおそれについて
お知らせ
株式会社ZEALSは、2026年11月11日、当社が取引先情報の検索に利用していた「Notion」のAI機能に関連し、お客様および当社従業員に関する情報の一部が外部に漏えいした可能性があることを確認いたしました。
Notionの提供元であるNotion Labs, Inc.（以下「Notion社」）から、同社の委託先であるFireworks AI社（以下「Fireworks社」）で発生した不正アクセスにより、当社のNotion AIチャット記録の一部が第三者にアクセスされた可能性がある旨の通知を受けたものです。
お客様および関係者の皆様に多大なご心配をおかけしておりますことを、深くお詫び申し上げます。
なお、現時点で、本件に関連する当社のシステムおよびサービスへの不正アクセスは確認されておりません。
1．概要および経緯
当社従業員がNotion AIに入力した文章とAIの応答文（やり取りの記録）の一部は、Notion社の委託先であるFireworks社に送信・保管されていました。
Notion社の公表によると、同社がAI関連処理に利用していたFireworks社において不正アクセスが発生し、Notion AIの利用状況を分析する「Insights」機能に使用されたチャット記録の一部が、第三者にアクセスされた可能性があります。
Notion社は、影響を受けた可能性がある利用環境は、Notionの全ワークスペースの1％未満であると説明しています。当社は2026年11月9日、当社の利用環境がその対象に含まれる旨の通知を受領しました。
Notion社およびFireworks社の公表内容は、以下をご確認ください。
2．対象情報
漏えいした可能性がある情報は、当社取引先企業のご担当者様および当社従業員に関する以下の情報です。
氏名、メールアドレス、電話番号、企業名、所属部署名、会社住所
対象情報に、クレジットカード情報等の決済関連情報は含まれておりません。
（1）取引先の情報：計76件
氏名・企業名：39件
氏名・企業名・電話番号：1件
氏名・企業名・メールアドレス：8件
氏名・企業名・メールアドレス・電話番号：2件
氏名・メールアドレス：14件
メールアドレス・電話番号・会社住所：1件
メールアドレスのみ：11件
（2）当社従業員の情報：計39件
氏名・企業名：15件
氏名・企業名・メールアドレス：4件
氏名・企業名・メールアドレス・電話番号：2件
メールアドレスのみ：18件
Notion社によると、対象の記録には、入力者や所属するワークスペースを示す情報は付与されていないとのことです。ただし、入力された文章そのものは含まれるため、当社では記録の内容ごとに影響を確認しております。
また、Notionのページ、データベース、添付ファイルなど、ワークスペース内のその他のデータは本件の対象ではないと、Notion社から説明を受けております。
3．当社システムおよびサービスへの影響
本件は、Notion社の委託先であるFireworks社において発生した不正アクセスに起因するものです。現時点で、本件に関連する当社の自社システムや、ZEALS AI Agent、Omakase.aiなどの当社サービスへの不正アクセスは確認されておりません。
第三者による情報取得の有無およびその範囲については、Notion社およびFireworks社による調査が続いており、現時点では確定しておりません。当社では、対象の記録が外部に流出したものと想定し、対応を進めております。
4．対応状況および今後の対応
Notion社は、2026年11月3日までにFireworks社とのシステム接続およびデータ送信を停止し、Fireworks社のシステム上のデータを削除したと公表しています。また、「Insights」機能およびFireworks社を通じたモデル提供も停止しています。
当社では、Notion社からの案内に基づき、対象情報の内容および影響範囲の確認を進めております。その結果に応じて、認証情報の変更等の必要な措置、関係するお客様・お取引先様等へのご連絡、および関係機関への報告を行ってまいります。
今後、新たにお知らせすべき事項が判明した場合には、当社ウェブサイト等で速やかにお知らせいたします。
5．本件に関するお問い合わせ先
当社、当社従業員またはNotion社を装った不審なメール・電話にご注意ください。
心当たりのない連絡で、送金、認証情報の入力、URLや添付ファイルの開封等を求められた場合は、応じずに下記のメールアドレスまでご相談ください。
株式会社ZEALS
メールアドレス：info@zeals.co.jp