当社が利用するクラウドサービス（Notion）の再委託先（Fireworks社）への不正アクセスに伴う情報の流出の可能性に関するお知らせとお詫び
株式会社LegalOn Technologies（以下「当社」）が業務で利用しているクラウドサービス「Notion」のAI機能「Notion AI」について、提供元であるNotion Labs, Inc.（以下「Notion社」）が、Notion AIのユーザー利用状況を分析する機能（Insights）の構築に利用していたFireworks.ai, Inc.（以下「Fireworks社」）が提供するサービス環境に、第三者による不正アクセスがございました。これにより、当社従業員とNotion AIとのやり取りの記録の一部が外部に流出した可能性があることを確認いたしました。現時点で、当該当社従業員とNotion AIとのやり取り中に一部お客様に関する情報が含まれていることを確認しており、該当するお客様には個別にご連絡を差し上げるべくNotion社の協力を得て、影響範囲を精査しております。
なお、本件はNotion社のシステム自体への不正アクセスではございません。また、当社が提供する製品・サービスのシステムは不正アクセスを受けておらず、当社が提供する製品・サービスを通じてお預かりしているお客様のデータが漏洩したものでもございません。
お客様ならびに関係者の皆様に、多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。現時点で判明している事実と当社の対応をお知らせいたします。新たな事実が判明した場合は、速やかにお知らせいたします。
1. 概要
| 項目 | 内容 |
| 検知日時 | 2026年11月11日 |
| 発生日時 | 2026年10月5日 |
| 対象サービス | 当社が社内業務で利用する「Notion」のAI機能「Notion AI」 |
| 事象の内容 | Notion社がNotion AIのユーザー利用状況を分析する機能（Insights）の構築に利用していたFireworks社が提供するサービス環境への第三者による不正アクセス |
| 現在の状況 | Notion社は2026年11月3日までにFireworks社のサービス環境との接続を遮断し、同社環境上のデータを削除しております。対象となったAI利用分析機能（Insights）は停止しております。当社は対象となった記録の内容を精査しております。 |
本件に関するNotion社およびFireworks社の公表情報は、以下のとおりです。
- Notion社：第三者AIベンダーにおけるセキュリティインシデントについて
- Fireworks社：October 2026 Security Incident Update
2. 影響範囲（現時点）
| 区分 | 対象 |
| 影響を受けた可能性がある範囲 | 当社ワークスペースでNotion AIを利用した際のやり取りの記録のうち、Notion社がFireworks社のサービスを用いて構築していたNotion AIの利用状況の分析機能（Insights）の処理にかけられたものの一部が該当します。対象期間は2026年10月5日から2026年10月23日です。 |
| 影響を受けていない製品・範囲 | LegalOnなど当社が提供する製品・サービスのシステム、およびお客様が当社製品に保管しているデータについては、影響はございません。また、Notion社の発表によると、Notion上のページやデータベースなど、Notion AI以外の機能は影響を受けておりません。 |
3. お客様の情報への影響（現時点）
| データの種類 | 影響 | 件数 | 備考 |
| 従業員がNotion AIに入力した文章とAIの回答 | 流出の可能性 | 調査中 | ー |
| 上記に含まれるお客様・お取引先の情報（会社名、ご担当者様の氏名、メールアドレス等） | 流出の可能性 | 調査中 | 対象となった記録に含まれる情報の具体的な内容と範囲を精査しております。 |
| お客様が当社製品に保管する契約書等のデータ | 対象外 | ― | 当社製品のシステムは本件の影響を受けておりません。 |
| 当社製品のパスワード等の認証情報 | 対象外 | ― | 当社製品のシステムは本件の影響を受けておりません。 |
4. 当社の対応
- （11/11）Notion社から、当社ワークスペースが影響を受けた可能性があるとの通知を受領し、調査を開始いたしました。
- （11/11）Notion社から影響データの提供を受け、内容の精査を開始いたしました。
- 対象となった記録の内容を精査し、影響を受けたお客様・お取引先を特定しております。
- 個人情報保護委員会をはじめとした関係機関へ必要な報告を行います。
5. お客様へのお願い
漏えいした可能性のある情報が悪用され、当社や当社従業員を装った不審なメールや電話等が届くおそれがございます。
身に覚えのない連絡を受け取られた場合は、記載されたリンクや添付ファイルを開かず、パスワード等の認証情報を入力されないようご注意ください。当社がメールや電話でパスワードや認証コードをお尋ねすることはございません。
本件について、お客様側で当社製品の設定変更などのご対応は必要ございません。
6. 対象のお客様へのご連絡
影響を受けた可能性があるお客様・お取引先には、個別にご連絡いたします。お客様ご自身に法令上の報告や通知が必要になる場合に備え、必要な情報をご提供いたします。
7. 今後のお知らせ
新たな事実が判明した場合は、速やかにお知らせいたします。
8. お問い合わせ先
https://legalontech.jp/contact/
※お問い合わせ種別は「その他のお問い合わせ」をお選びください