TimeTree が情報漏えいの可能性を公表｜Notion の AI 機能を支える外部事業者への不正アクセスが原因
投稿
- 原因は、Notion AI の処理を担う米 Fireworks AI への第三者による不正アクセス。TimeTree のアプリや Web サービスへの侵入ではない
- 対象は、アンケート・インタビューの協力者13名、取引先の担当者5名、役員・従業員など81名の情報と、業務情報の一部
- アプリの登録情報（アカウント、予定の内容、パスワードなど）への影響はないとしている
何が発表されたか
株式会社 TimeTree は11月12日、業務で使っているクラウドサービス「Notion」の AI 機能「Notion AI」を通じて、情報が外部に漏えいした可能性があると発表しました。
Notion AI の処理の一部を担っていた外部事業者の Fireworks AI が、第三者による不正アクセスを受けたためです。従業員が Notion AI を使ったときの、AI とのやり取りの一部が対象になりました。
TimeTree は、アプリや Web サービスへの不正アクセスによるものではないと明記しています。
対象になった情報
TimeTree の発表による内訳です。
| 対象 | 人数 | 項目 |
|---|---|---|
| アンケートの回答者 | 5名 | 氏名、所属・グループ名、回答内容の要約 |
| インタビューの協力者 | 8名 | 名前の頭文字、発言内容の要約 |
| 取引先の担当者 | 5名 | 氏名、所属企業名、役職など |
| 役員・従業員など（派遣社員を含む） | 81名 | 氏名、居住地域、社内での通称など |
| 業務に関する情報 | 件数の記載なし | 一部 |
アプリの登録情報（アカウント情報、予定の内容、パスワードなどの認証情報）への影響はないとしています。対象の情報にパスワードなどは含まれないとも説明しています。
時系列
TimeTree が Notion の公表をもとに示した経緯です。
| 日付 | 出来事 |
|---|---|
| 11月2日 | Fireworks AI から Notion に、一部のデータが第三者にアクセスされたと連絡 |
| 11月3日 | Notion が Fireworks AI との接続をすべて止め、同社のシステム上のデータを削除 |
| 11月6日 | Fireworks AI から Notion に、第三者が顧客のデータにアクセスした可能性があると連絡 |
| 11月8日 | Notion が、AI 機能でのやり取りの記録が対象に含まれていたことを確認 |
| 11月10日 | TimeTree が Notion からの連絡で把握し、対象の確認を開始 |
| 11月12日 | TimeTree が公表 |
Notion と Fireworks AI の説明
Notion は公式の案内で、影響を受けたワークスペースは全体の1%未満だと説明しています。対象は AI とのやり取りの記録で、AI の利用状況を管理者が見るための機能などに Fireworks AI を使っていたとしています。
Notion は11月3日までに Fireworks AI との接続を切り、データを削除し、該当の機能を止めました。影響を受けた顧客には連絡済みで、連絡が届いていなければ、現時点で対応は必要ないとしています。
米メディアの TechCrunch によると、Fireworks AI は、攻撃者が同社の利用するクラウド事業者に侵入し、そこから開発用のシステムに入ったと説明しています。Fireworks AI での情報流出は、10月に続いて2か月連続だとも報じられています。
TimeTree の対応と、利用者が気をつけること
TimeTree は、個人情報保護委員会と総務省に報告し、対象の人には順次、個別に連絡するとしています。11月12日の時点で、二次被害は確認されていないとのことです。
外部サービスを使うときの情報の扱いと安全管理を見直すとしていますが、具体的な再発防止策は示されていません。第三者が実際に情報を取得したかどうかと、その範囲は調査中です。
Notion や TimeTree を装った不審なメール・電話に注意するよう呼びかけています（確認日：2026年11月14日）。
よくある疑問
- Q. TimeTree のアプリに登録した情報は漏えいしましたか
- A. TimeTree は、アプリの登録情報（アカウント情報、予定の内容、パスワードなど）への影響はないとしています。
- Q. 原因は何ですか
- A. Notion の AI 機能の処理を担っていた外部事業者 Fireworks AI が、第三者による不正アクセスを受けたことです。
- Q. Notion を使っている場合はどうすればよいですか
- A. Notion は、影響を受けた顧客には連絡済みとしています。連絡が届いていなければ、現時点で対応は必要ないと案内しています。
この記事の出どころ
- TimeTree：当社が業務で利用する外部サービスにおける不正アクセスに伴う情報漏えいの可能性について（2026年11月12日）
- Notion：Notice about the Fireworks AI incident that may impact some Notion workspaces
- TechCrunch：Cyberattack on Fireworks AI allowed hackers to access Notion customers' chat transcripts（2026年11月12日）