このたび、当社が業務で利用しているクラウドサービス「Notion」（Notion Labs, Inc. 提供）の AI 機能「Notion AI」において、当社従業員が入力した情報の一部が外部に流出した可能性があることが判明いたしました。
お取引先様をはじめ関係者の皆さまにご心配とご迷惑をおかけしますことを深くお詫び申し上げます。
なお、本件は Notion 社が AI 機能の処理を委託している事業者への不正アクセスに起因するものであり、当社が提供するサービスへの不正アクセスではございません。当社サービスは通常どおりご利用いただけます。
現在も調査を続けており、本お知らせは公表時点で判明している情報に基づくものです。新たにお知らせすべき事実が判明した場合は、本ページにて速やかにご報告いたします。
1. 概要
2026年11月11日、Notion 社より、同社が AI 機能の処理を委託している Fireworks AI, Inc.（以下「Fireworks 社」）の環境に第三者による不正アクセスがあり、当社ワークスペースで Notion AI を利用した際のやり取りの記録の一部が外部に流出した可能性がある旨の通知を受けました。
当社で確認したところ、当該記録には、従業員が業務で入力した情報、お取引先ご担当者氏名、メールアドレス、インストラクターの氏名が含まれていることが判明いたしました。
Notion社の公表ページ
https://www.notion.com/ja/help/security-incident-involving-a-third-party-ai-vendor
Fireworks社の公表ページ
https://fireworks.ai/security/bulletins/october-2026-security-incident-update
2. 流出した可能性のある情報
・対象：当社ワークスペースで Notion AI を利用した際のやり取りの記録（従業員の入力内容および AI の応答）のうち、Notion 社の AI 利用分析機能（Insights）の処理に使われていたもの
・含まれていた情報
∟お取引先ご担当者1名の氏名およびメールアドレス
∟当社従業員および業務委託先関係者40名分の氏名
会員の皆さまの個人情報は含まれておりません。また、現時点で、本件に起因する二次被害は確認されておりません。
なお、Notion 社によると、Notion のページ、データベース、添付ファイルなど、ワークスペース内のその他のデータは本件の対象外です。
3. 現在判明している影響
第三者による取得の有無およびその範囲は、Notion 社および Fireworks 社において調査中であり、現時点では確定しておりません。当社としては、対象の記録が外部に流出したものと想定して対応を進めております。
現時点で、本件に起因する不正利用などの二次被害は確認されておりません。
4. 当社の対応
・流出した可能性のある記録を全て確認し、対象となる方を特定いたしました。対象となる方には、個別にご連絡いたします。
・再発防止策につきましては、Notion 社および Fireworks 社の調査結果も踏まえて取りまとめ、改めてご報告いたします。
5. 皆さまへのお願い
本件を悪用し、当社、当社従業員、または Notion 社を装った不審なメール、SMS、電話が届く可能性がございます。
身に覚えのない連絡において、URL へのアクセス、添付ファイルの開封、個人情報や認証情報の入力、送金などを求められた場合は、応じないようご注意ください。
6. お問い合わせ窓口
本件に関するお問い合わせは、以下の窓口までご連絡ください。
お問い合わせフォーム：https://cocolance.jp/contact/
（「Notion AI の件」とご記入ください）
お問い合わせが集中した場合、回答までにお時間をいただくことがございます。あらかじめご了承ください。
