Notion AI Kullanıcılarına Veri Sızıntısı Şoku! Sohbetler Ele Geçirildi

Google’da Konsol Köşesi’ni tercih edilen kaynak yap

Notion AI veri sızıntısı, yapay zeka hizmetlerinde kullanıcı bilgilerinin güvenliğini yeniden gündeme taşıdı. Popüler üretkenlik platformu Notion, yapay zeka altyapı sağlayıcısı Fireworks AI’ın sistemlerinde yaşanan bir siber güvenlik ihlali nedeniyle bazı kullanıcıların yapay zeka sohbetlerinin açığa çıktığını doğruladı. Şirketin açıklamasına göre olay, Notion çalışma alanlarının yüzde 1’inden daha azını etkiledi. Ancak sızdırılan konuşmalarda parolalar, API anahtarları veya başka hassas bilgiler bulunabileceği için etkilenen kullanıcıların önlem alması gerekiyor.

Kasım 2026’da ortaya çıkan olayın ardından Notion, etkilenen müşterilere bildirim göndermeye başladı. Şirket ayrıca ilgili yapay zeka hizmetlerini durdururken bazı API anahtarlarını da güvenlik amacıyla iptal etti. Peki, Notion AI sohbetleri nasıl sızdırıldı, hangi bilgiler ele geçirildi ve kullanıcılar şimdi ne yapmalı?

Notion AI Veri Sızıntısı Nasıl Gerçekleşti?

Olayın merkezinde, Notion’ın yapay zeka özelliklerinden bazılarına altyapı sağlayan Fireworks AI bulunuyor. Fireworks AI, farklı yapay zeka modellerinin çalıştırılmasını sağlayan ve geliştiricilere çeşitli altyapı hizmetleri sunan bir teknoloji şirketi.

Notion, Fireworks AI altyapısını iki temel amaçla kullanıyordu. Bunlardan ilki, açık ağırlıklı yapay zeka modellerinin platform içerisinde çalıştırılmasıydı. İkincisi ise çalışma alanlarındaki yapay zeka kullanımını analiz eden Insights özelliği için sınıflandırma işlemlerinin gerçekleştirilmesiydi.

Fireworks AI’ın 9 Kasım 2026 tarihli güvenlik açıklamasına göre saldırının önemli aşamalarından biri, şirketin araştırma ve geliştirme sistemlerini barındıran üçüncü taraf bir bulut hizmeti sağlayıcısında meydana geldi.

23 Ekim 2026’da söz konusu bulut sağlayıcısının güvenliği ihlal edildi. Saldırganlar, 24 Ekim’de bu erişimden yararlanarak Fireworks AI’ın geliştirme makinelerine ulaştı ve yetkisiz bir işlem çalıştırdı.

Bu olay sonucunda bazı müşteri verilerinin de etkilendiği belirlendi. Notion’a ait yapay zeka sohbet kayıtlarının açığa çıkması ise daha sonraki incelemeler sırasında doğrulandı.

Notion AI Sohbetlerinde Hangi Bilgiler Sızdırıldı?

Notion’ın resmi güvenlik duyurusuna göre açığa çıkan veriler, Insights özelliği kapsamında Fireworks AI’a gönderilen Notion AI sohbet kayıtlarından oluşuyor.

Şirket, etkilenen çalışma alanlarının büyük çoğunluğundaki konuşmaların kullanıcı veya çalışma alanı kimliğiyle ilişkilendirilemeyecek şekilde tutulduğunu belirtti.

Bu kayıtlarda genel olarak konuşmayı gerçekleştiren kişinin adı, sohbetin hangi çalışma alanına ait olduğu veya araç çağrılarının sonuçları yer almıyordu.

Ancak burada önemli bir ayrıntı bulunuyor: Kimlik bilgilerinin kayıtlardan çıkarılmış olması, sohbet içeriğinin tamamen güvenli olduğu anlamına gelmiyor.

Çünkü kullanıcıların yapay zeka asistanına yazdığı mesajlar, konuşma metinlerinin içerisinde bulunabiliyor. Dolayısıyla sohbet sırasında paylaşılan aşağıdaki bilgilerin açığa çıkmış olma ihtimali söz konusu:

• Şifreler ve hesap giriş bilgileri,
• API anahtarları ve erişim belirteçleri,
• Özel projelerle ilgili teknik bilgiler,
• Şirket içi operasyonlara ilişkin hassas açıklamalar,
• Kullanıcıların sohbet mesajlarına yazdığı diğer gizli bilgiler.

Bu bilgiler, etkilenen her konuşmada mutlaka bulunduğu anlamına gelmiyor. Ancak Notion, etkilenen müşterilerin ilgili sohbet içeriklerini potansiyel olarak açığa çıkmış veriler şeklinde değerlendirmesini öneriyor.

Şirketin 11 Kasım 2026 tarihli güncellemesinde, yapılan inceleme sırasında etkilenen mesajlarda tespit edilen Notion API anahtarlarının iptal edildiği de açıklandı.

Notion Veri Sızıntısı Kaç Kullanıcıyı Etkiledi?

Notion tarafından paylaşılan bilgilere göre güvenlik olayı, platformdaki çalışma alanlarının yüzde 1’inden daha azını etkiledi.

Bu oran ilk bakışta düşük görünse de şirket, etkilenen çalışma alanlarının veya kullanıcıların kesin sayısını kamuoyuyla paylaşmadı. Bu nedenle sızıntıdan etkilenen toplam kişi sayısı henüz net olarak bilinmiyor.

Ayrıca yüzde 1’lik oranın doğrudan kullanıcı sayısını değil, Notion çalışma alanlarını ifade ettiğini unutmamak gerekiyor. Tek bir çalışma alanında birden fazla kişi bulunabildiğinden bu iki veri aynı anlama gelmiyor.

Notion, etkilendiği belirlenen müşterilerle doğrudan iletişime geçtiğini ve soruşturma devam ederken yeni bir etki tespit edilmesi durumunda ilgili kullanıcılara bildirim göndereceğini açıkladı.

Notion ve Fireworks AI Güvenlik İhlalinin Zaman Çizelgesi

İki şirketin resmi açıklamaları, güvenlik ihlalinin ortaya çıkarılması ve alınan önlemler konusunda ayrıntılı bir zaman çizelgesi sunuyor.

• 23 Ekim 2026: Fireworks AI’ın geliştirme makinelerini barındıran üçüncü taraf bulut sağlayıcısında güvenlik ihlali yaşandı.
• 24 Ekim 2026: Saldırganlar Fireworks AI geliştirme sistemlerine erişerek yetkisiz bir iş yükü çalıştırdı.
• 2 Kasım 2026: Fireworks AI, Notion’ı erişildiği belirlenen bir veri kümesi hakkında bilgilendirdi. İlk incelemede yalnızca sentetik test verileri tespit edildi.
• 3 Kasım 2026: Notion, Fireworks AI ile sistem bağlantılarını kesti ve sağlayıcının sistemlerindeki verilerini sildi.
• 6 Kasım 2026: Fireworks AI, gerçek müşteri verilerine de erişilmiş olabileceğini Notion’a bildirdi.
• 8 Kasım 2026: Fireworks AI, etkilenen veri kümesini doğruladı. Notion’ın incelemesinde gerçek yapay zeka sohbet kayıtları tespit edildi.
• 9 Kasım 2026: Notion, etkilenen müşterilere bildirim göndermeye başladı.
• 11 Kasım 2026: Notion, açığa çıkan sohbetlerde tespit ettiği Notion API anahtarlarını iptal etti.

Notion, olayın kendi sistemlerine gerçekleştirilen doğrudan bir saldırıdan kaynaklanmadığını özellikle vurguluyor. Verilerin açığa çıkmasına neden olan ihlal, şirketin hizmet aldığı üçüncü taraf yapay zeka sağlayıcısında gerçekleşti.

Saldırganların Hedefinde Yapay Zeka Erişimleri Var

Fireworks AI’ın açıklaması, saldırının yalnızca sohbet kayıtlarını hedef alan bir girişim olmadığını ortaya koyuyor.

Şirket, saldırganların bazı hesaplara ait kaynak meta verilerine, faturalandırma bilgilerine, belirli müşteri veri kümelerine ve tamamlanmamış yapay zeka model ağırlıklarına eriştiğini bildirdi.

Etkilenen faturalandırma verileri arasında adresler, fatura geçmişi ve kullanım bilgileri gibi kayıtlar bulunabiliyor. Fireworks AI, ödeme kartı numaralarını saklamadığını ve bu nedenle kart numaralarının olaydan etkilenmediğini belirtti.

Güvenlik ihlalinin arkasında, büyük dil modellerine yetkisiz erişim sağlayarak bu erişimi yasa dışı kanallardan satmayı amaçlayan, finansal motivasyonla hareket eden bir tehdit grubuyla bağlantılı bulgular bulunuyor.

LLMjacking Nedir?

LLMjacking, saldırganların çalınmış API anahtarları, erişim belirteçleri veya ele geçirilmiş hesaplar aracılığıyla başkalarına ait yapay zeka kaynaklarını izinsiz kullanması olarak açıklanabilir.

Bu yöntemle saldırganlar, erişim sağladıkları yapay zeka hizmetlerini kendi amaçları için kullanabilir ya da yetkisiz erişimi başka kişilere satabilir.

Özellikle ücretli yapay zeka modellerinin yoğun işlem gücü gerektirmesi, çalınan erişim bilgilerinin ekonomik değerini artırabiliyor.

Fireworks AI, saldırının araştırılması için siber güvenlik şirketi Palo Alto Networks bünyesindeki Unit 42 ekibinden destek aldığını da doğruladı.

Notion AI Kullanıcıları Şimdi Ne Yapmalı?

Notion AI kullanan herkesin aynı düzeyde risk altında olduğunu söylemek doğru değil. Şirket, etkilenen müşterilere doğrudan ulaşmaya başladığını ve bildirim almayan çalışma alanlarında şu an için ek işlem gerekmediğini belirtiyor.

Bununla birlikte güvenlik olayıyla ilgili bildirim alan kullanıcıların aşağıdaki adımları takip etmesi öneriliyor.

1. Notion’dan Gelen Güvenlik Bildirimlerini Kontrol Edin

Öncelikle Notion tarafından gönderilen resmi güvenlik bildirimlerini inceleyin. Çalışma alanınızın etkilenip etkilenmediğini öğrenmek için şirketin resmi duyurularını takip edin.

Güvenlik olaylarını fırsata çevirebilen kimlik avı saldırılarına karşı, şüpheli e-postalardaki bağlantılar üzerinden hesap bilgilerinizi paylaşmayın.

2. Etkilenen Sohbet Kayıtlarını İnceleyin

Etkilenen çalışma alanlarının sahipleri, Notion’ın web arayüzündeki Security incident review bölümünden ilgili verilere erişebiliyor.

Çalışma alanı yöneticileri, üyelerin kendi sohbet kayıtlarını indirmelerine olanak sağlayan bağlantıları da paylaşabiliyor.

Bu inceleme sırasında özellikle parolaların, gizli erişim anahtarlarının ve başka hassas bilgilerin sohbetlerde bulunup bulunmadığı kontrol edilmeli.

3. Şifreleri ve API Anahtarlarını Yenileyin

En önemli güvenlik adımı, etkilenen konuşmalarda paylaşılan erişim bilgilerinin değiştirilmesi.

Notion AI sohbetlerine yazdığınız bir parola veya API anahtarı açığa çıkan kayıtlar arasında bulunuyorsa ilgili bilgiyi artık güvenli kabul etmeyin.

Bu durumda şifrelerinizi değiştirin, API anahtarlarını iptal ederek yenilerini oluşturun ve gerekiyorsa ilgili hizmetlerdeki aktif oturumları sonlandırın.

API anahtarlarını değiştirdikten sonra bu anahtarları kullanan uygulama ve entegrasyonları da yeni bilgilerle güncellemeniz gerekebilir.

4. Hesap Güvenliğini Güçlendirin

Olası yetkisiz erişim riskini azaltmak için desteklenen hizmetlerde çok faktörlü kimlik doğrulamayı etkinleştirin.

Özellikle kurumsal hesaplarda erişim kayıtlarının incelenmesi, gereksiz yetkilerin kaldırılması ve kritik API anahtarlarının düzenli olarak kontrol edilmesi faydalı olabilir.

Notion, Fireworks AI Hizmetlerini Durdurdu

Güvenlik ihlalinin ardından Notion, Fireworks AI ile olan sistem bağlantılarını sonlandırdığını açıkladı.

Şirket, Insights özelliğini soruşturma devam ederken devre dışı bıraktı ve açık ağırlıklı yapay zeka modellerini artık Fireworks AI üzerinden sunmadığını bildirdi.

Notion’ın açıklamasına göre güvenlik olayından platformun diğer özelliklerinin etkilendiğine ilişkin bir bulgu bulunmuyor.

Fireworks AI da saldırının ardından erişim bilgilerini yenilemek, ağ bağlantılarını sınırlandırmak ve veri depolama sistemlerindeki güvenlik kontrollerini güçlendirmek dahil çeşitli önlemler aldığını duyurdu.

Her iki şirketin de olayla ilgili incelemeleri devam ediyor.

Yapay Zeka Sohbetlerinin Gizliliği Neden Önemli?

Notion AI veri sızıntısı, üretken yapay zeka araçlarının arka planda nasıl çalıştığına ilişkin önemli bir güvenlik konusunu gündeme getiriyor.

Bir kullanıcı, yapay zeka asistanıyla yalnızca kullandığı uygulama üzerinden iletişim kurduğunu düşünebilir. Ancak bazı yapay zeka özellikleri, model çalıştırma veya veri analizi gibi işlemler için üçüncü taraf altyapı sağlayıcılarından yararlanabiliyor.

Bu durum, kullanıcı verilerinin korunmasında yalnızca uygulamayı geliştiren şirketin değil, hizmet alınan diğer sağlayıcıların güvenliğinin de önemli olduğunu gösteriyor.

Özellikle iş süreçlerinde yapay zekadan yararlanan şirketler için çalışanların hangi bilgileri sohbet araçlarıyla paylaşabileceğinin açıkça belirlenmesi gerekiyor.

Parolalar, özel API anahtarları ve benzeri gizli erişim bilgilerinin doğrudan yapay zeka sohbetlerine yazılmaması, bu tür olaylarda ortaya çıkabilecek riskleri azaltabilir.

Sonuç olarak Notion AI güvenlik olayı, çalışma alanlarının yüzde 1’inden daha azını etkilemiş olsa da üçüncü taraf yapay zeka altyapılarının taşıdığı riskleri görünür hale getirdi. Şirketin soruşturması sürerken kullanıcılar açısından en önemli konu, resmi bildirimleri takip etmek ve etkilenen sohbetlerde paylaşılan hassas bilgilerin güvenliğini yeniden sağlamak.