当社が社内業務で利用する外部AIサービスにおける情報漏えいの可能性についてのお詫びとお知らせ（第一報）
このたび、当社が社内業務で利用しているクラウドサービス「Notion」のAI機能（以下「Notion AI」）について、Notion社の委託先であるFireworks AI社（以下「Fireworks社」）が第三者による不正アクセスを受け、当社従業員とNotion AIとのやりとりの一部が外部に漏えいした可能性があることが判明しました。
本件は、当社が社内業務で利用する外部AIサービスに関する事案であり、当社がお客様に提供している健康管理システム「WellGo」とは別のシステムで発生したものです。
WellGoのサービス提供に影響はなく、通常どおりご利用いただけます。
一方、当社従業員が社内業務でNotion AIを利用した際のやりとりに、お取引先様や当社サービスのご利用者様に関連する情報が一部含まれていた可能性があり、現在、詳細を調査しております。
関係者の皆様にご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
1. 事案の概要と経緯
2026年11月10日、Notion社から、当社のNotion環境が本件の影響を受けた可能性があるとの通知を受けました。
Notion社によると、同社がNotion AIの処理の一部を委託していたFireworks社が第三者による不正アクセスを受け、Notion AIとのやりとりの記録の一部が外部に漏えいした可能性があるとのことです。
Notion社は、11月3日までにFireworks社との接続を解除し、同社システム内のデータを削除したと公表しています。その後、11月8日にFireworks社が新たに確認したデータをNotion社に提供し、Notion AIとのやりとりの記録が含まれていたことが判明したとのことです。
当社では、11月11日より社内調査を開始し、対象となるやりとりの記録を確認しております。
なお、本件はNotion社自身のシステムへの不正アクセスではありません。
Notion社の発表：
一部のNotionワークスペースに影響を与える可能性があるFireworks AIのインシデントに関する通知
2. 当社提供サービス「WellGo」への影響
本件の対象は、当社が社内業務で利用するNotion AIであり、当社がお客様に提供する健康管理システム「WellGo」とは別のシステムです。
現時点で、以下の状況を確認しております。
- WellGoのシステムへの不正アクセスは確認されておりません。
- WellGoのシステムからの情報漏えいは確認されておりません。
- WellGoのサービス提供への影響はなく、通常どおりご利用いただけます。
ただし、社内業務でNotion AIを利用した際のやりとりに、お客様に関連する情報が含まれていた可能性があるため、引き続き調査を進めております。
3. 漏えいした可能性がある情報
対象となるのは、2026年9月10日から10月23日までの期間に作成された、当社従業員とNotion AIとのやりとりの記録の一部です。
Notion社からは、Notion上のページ、データベースおよび添付ファイル自体は本件の対象外であるとの説明を受けております。
当社がこれまでに確認した記録の範囲では、要配慮個人情報やパスワード等の認証情報は確認されておりません。
第三者が実際に情報を取得したかどうか、およびその範囲は現時点では確定しておりませんが、当社では情報漏えいの可能性があるものとして対応しております。
4. 二次被害の有無
現時点において、本件に起因する二次被害は確認されておりません。
5. 当社の対応
当社では、以下の対応を進めております。
- 対象となるNotion AIとのやりとりの記録を調査し、影響範囲および含まれる情報の詳細を確認しております。
- 調査の結果、対象となるお客様には速やかに個別にご連絡いたします。ご連絡のない場合は本件の対象外です。
- 関係法令に基づき、関係機関への報告の要否を確認し、必要な対応を実施いたします。
- 社内業務における外部AIサービスの利用ルールおよび情報管理体制を改めて点検し、再発防止に取り組んでまいります。
6. お客様へのお願い
現時点で、本件に伴い、当社サービスをご利用のお客様にパスワード変更等の操作をお願いする状況は確認されておりません。
なお、当社やNotion社を装った不審なメール等には十分ご注意いただき、不審なリンクや添付ファイルを開かないようお願いいたします。
7. 本件に関するお問い合わせ先
株式会社WellGo お問い合わせ窓口
メール：info@wellgo.jp
以上