# Hacker greifen über Fireworks-AI-Angriff auf Notion-Chats zu

> Bei einem Cyberangriff auf Fireworks AI erbeuteten Angreifer Abrechnungsdaten und Chatprotokolle von Notion AI. Betroffen sind rund 1 % der Notion-Nutzer.

Oossa · 2026-11-12 · https://oossa.com/de/hackers-accessed-notion-ai-chat-logs-via-fireworks-ai-breach

Fireworks AI, eine Cloud-Plattform, auf der Entwickler große Sprachmodelle ausführen können, wurde gehackt. Dabei wurden Daten einiger Kunden offengelegt. Die Angreifer drangen zunächst beim Cloud-Anbieter von Fireworks ein und gelangten anschließend in ein Entwicklungssystem, in dem sie Abrechnungsdaten und Datensätze einsehen konnten. Notion, die beliebte Notiz-App, bestätigte, dass die Hacker durch den Angriff Zugriff auf Chatprotokolle der Funktion „Insights“ von Notion AI erhielten.

Laut Notion waren etwa 1 % der Workspaces betroffen. Das Unternehmen trennte sich am 3. November von Fireworks, löschte die bei Fireworks gespeicherten Daten und stellte die gesamte Kommunikation ein. Später stellte sich heraus, dass sich die gestohlenen Chatprotokolle größtenteils nicht zuordnen ließen – sie enthielten weder Nutzernamen noch Workspace-IDs oder Ergebnisse von Tool-Aufrufen.

## Was gestohlen wurde und warum das wichtig ist

Firewalls berichtet, dass die Angreifer auch Abrechnungsinformationen einiger Fireworks-Kunden erbeuteten. Das Unternehmen geht von einem finanziellen Motiv aus: Die Angreifer wollten vermutlich Zugriffstokens für große Sprachmodelle verkaufen, damit andere KI-Anwendungen ausführen können, ohne für ihre eigene Rechenleistung zu bezahlen.

Die Untersuchung von Notion ergab, dass ausschließlich die Chatprotokolle selbst offengelegt wurden, nicht aber damit verknüpfte personenbezogene Kennungen. Dennoch könnten die Protokolle sensible Texte enthalten, die Nutzer in Notion AI eingegeben haben, etwa Passwörter oder API-Schlüssel. Notion rät betroffenen Nutzern, die Daten als offengelegt zu betrachten und alle möglicherweise geteilten Zugangsdaten zu ändern.

## Hintergrund zu Sicherheitsvorfällen bei Fireworks AI

Dies ist der zweite Sicherheitsvorfall bei Fireworks AI innerhalb von zwei Monaten; ein früherer Angriff wurde im Oktober gemeldet. Die wiederholten Probleme zeigen, wie viele KI-Dienste von externen Cloud-Anbietern abhängen und wie ein Angriff auf einen Anbieter auch dessen Kunden treffen kann.

## Die Fakten

- Angreifer drangen über den Cloud-Anbieter von Fireworks AI ein und erhielten so Zugriff auf ein Entwicklungssystem (TechCrunch).
- Notion bestätigte, dass etwa 1 % seiner Workspaces von dem Angriff betroffen waren (TechCrunch).
- Bei dem Angriff wurden Chatprotokolle der Notion-AI-Funktion „Insights“ offengelegt, von denen die meisten nicht zuzuordnen waren (Notion-Mitteilung).
- Notion trennte sich von Fireworks und löschte die dort gespeicherten Daten am 3. November 2026 (Notion-Mitteilung).
- Fireworks zufolge hatten die Angreifer ein finanzielles Motiv und wollten vermutlich Tokens für die Nutzung von KI-Modellen verkaufen (TechCrunch).

## Warum es wichtig ist

Wenn Sie Notion AI nutzen, könnten Angreifer alle Texte gesehen haben, die Sie in den Chat eingegeben haben. Ändern Sie daher möglicherweise Passwörter oder API-Schlüssel, die Sie dort eingegeben haben. Der Vorfall zeigt außerdem, dass ein Angriff auf einen KI-Infrastrukturanbieter Daten zahlreicher nachgelagerter Apps offenlegen kann – und wie wichtig die Sicherheit der Lieferkette ist.

## Quellen und Referenzen

1. [Cyberattack on Fireworks AI allowed hackers to access Notion customers’ chat transcripts](https://techcrunch.com/2026/11/12/cyberattack-on-fireworks-ai-allowed-hackers-to-access-notion-customers-chat-transcripts/) – TechCrunch, 2026-11-12
2. [Notion](https://www.notion.com/en-gb/security/advisories/security-incident-involving-a-third-party-ai-vendor) – Notion

Zuletzt aktualisiert: 2026-11-12