ニュース&トピックス

ニュース&トピックス

2026.11.12

業務用クラウドサービスの委託先における情報流出に伴う、お客様に関する情報漏えいの可能性についてのお詫びとお知らせ

この度、当社が業務で利用しているクラウドサービス「Notion」のAI機能(以下、Notion AI)について、Notion社の委託先であるFireworks AI社(以下、Fireworks社)より情報流出があり、当社とNotion AIとのやり取りの一部が外部に漏えいしたおそれがあることが判明いたしました。

お客様、販売代理店の皆様の大切な情報をお預かりする立場にありながら、このような事態を招きましたことを深くお詫び申し上げます。

現時点で判明している内容と当社の対応につきまして、下記のとおりお知らせいたします。

1.漏えいの可能性がある情報

・お客様や販売代理店様に関する情報(会社名、住所、電話番号、担当者名、メールアドレス など)

・その他、当社とのお取引に関する業務上の情報

上記は、当社がNotion AIを利用した際に入力した情報です。対象となる情報の内容、件数および範囲については、現在調査中です。

なお、本件は当社が提供する製品・サービス(SS1・SS1クラウドなど)の情報流出や不正アクセスによるものではなく、当該システムへの影響はございません。

2.対象となるお客様・販売代理店様へのご連絡

対象となる皆様には、当社より個別にご連絡を差し上げます。ご連絡までお時間をいただく場合がございますが、何卒ご容赦くださいますようお願い申し上げます。

3.本件の経緯

当社が利用しているNotion AIでは処理の一部をFireworks社に委託しております。このFireworks社の環境に保管されていたデータの一部について、外部へ流出した可能性があることが判明しました。

日付 内容
2026年11月3日 Notion社がFireworks社におけるインシデントの可能性を把握し、同社との接続を遮断
2026年11月6日 Fireworks社よりNotion社へ、顧客データが流出した可能性がある旨を通知
2026年11月8日 Fireworks社が対象データを特定
2026年11月10日 Notion社より当社へ報告。当社にて調査を開始

Notion社によれば、流出の可能性があるデータには、入力者や利用企業を示す情報は含まれておりません。しかしながら、入力された内容そのものは含まれていることから、当社では情報が外部へ漏えいしたものとして対応しております。

4.当社の対応と再発防止策

当社では、対象データの内容を精査し、影響を受ける皆様の特定を進めております。あわせて、外部サービスへのお客様情報の入力に関する取り扱いを厳格化するとともに、委託先を含めたクラウドサービスの管理体制を強化し、関係各所と連携して適切に対応してまいります。

5.不審な連絡へのご注意のお願い

本件に便乗し、当社従業員またはNotion社を装った不審なメールや電話が届くおそれがございます。送金、IDやパスワードの入力、URLのクリックや添付ファイルの開封等を求められた場合には、対応される前に下記窓口までご確認くださいますようお願い申し上げます。

6.本件に関するお問い合わせ先

株式会社ディー・オー・エス

情報セキュリティに関するお問い合わせ先 security@dos-osaka.co.jp

今後、新たにお知らせすべき事実が判明した場合には、速やかに当社ウェブサイトにてお知らせいたします。

このたびは多大なるご迷惑とご心配をおかけしておりますことを、重ねて深くお詫び申し上げます。