弊社が利用するクラウドサービスの委託先への不正アクセスに伴う、AI機能での入力情報の流出の可能性に関するお知らせ（第一報）
2026/11/12
弊社が業務で利用しているクラウドサービス「Notion」のAI機能「Notion AI」について、弊社従業員が入力した情報の一部が、外部に流出した可能性があることが分かりました。
本お知らせは、その第一報です。影響範囲は現在調査中であり、詳細は判明次第、改めてお知らせします。
弊社で確認した結果、この記録には、弊社従業員が業務で入力した情報（お取引先様のご担当者名などを含む）と弊社がお預かりしている個人情報の一部が含まれていました。
関係者の皆様に多大なご心配とご迷惑をおかけしますことを、深くお詫び申し上げます。
1. 概要
- 2026年11月10日、Notion社から弊社に対し、弊社が利用する環境が本件の影響を受けた旨の通知がありました。
- 同社がAI処理の一部を委託していたFireworks AI社のシステムが第三者による不正アクセスを受け、Notion AIの利用履歴の一部が含まれていました。
2. 漏えいのおそれがある個人情報の項目・件数の目安
- 約100件
- 氏名、メールアドレス、電話番号など
- 要配慮個人情報、クレジットカード情報など財産的被害につながる情報は含まれておりません。
3. 原因
- Notion社の外部委託先（Fireworks AI社）のシステムに対する、第三者による不正アクセスです。
- Notion社のシステムへの不正アクセスではありません。
- 弊社のシステムに対する不正アクセスは確認されておりません。
4. 二次被害またはそのおそれ
- 現時点で、不正利用などの二次被害は確認されておりません。
- ただし、メールアドレスが含まれていることから、なりすましメールや迷惑メールが届くおそれがあります。
- 弊社を名乗る不審なメールを受け取られた場合は、開封やリンクのクリックをせず、下記窓口までご連絡ください。
5. 対応状況
- Notion社は、対象の委託先との接続を停止してデータを削除し、関連機能も停止しています。
- 弊社は、個人情報保護委員会へ報告するとともに、対象となる方へ個別にご連絡を予定しております。
6. 本件に関するお問い合わせ先
ホワイトヘルスケア株式会社 個人情報お問い合わせ窓口