クラウドサービス委託先への不正アクセスに伴う、AI機能での入力情報の流出の可能性に関するお知らせ（第一報）
シミックホールディングス株式会社 CCO Lab. 並びにCMIC Trust 株式会社（以下「当社」）が業務で利用しているクラウドサービス「Notion」のAI機能に関し、当社従業員が入力した情報の一部が外部に流出した可能性があることが判明いたしました。
関係者の皆様には、ご心配とご迷惑をおかけすることとなり、深くお詫び申し上げます。
本件は、Notion Labs, Inc.（以下「Notion社」）がAI機能の処理を委託していた第三者AIベンダーの環境への不正アクセスに起因するものです。当社では、Notion社から提供された対象データを確認し、影響範囲の調査を進めております。
Notion社によるお知らせは、以下をご参照ください。
Fireworks AIのインシデントについて
1．概要と経緯
2026年11月10日、当社はNotion社より、当社ワークスペースにおけるNotion AIの利用に関連する記録の一部が、本件の影響を受けた可能性がある旨の通知を受領しました。
これを受け、当社において、対象データの回収および内容の確認を実施しております。
なお、本件はNotion社のシステム自体への不正アクセスではなく、Notion上で管理されているページ、データベースおよび添付ファイル等は本件の対象ではない旨について、Notion社から説明を受けています。
2．流出した可能性のある情報
現時点の調査において、Notion AIに入力した文章およびAIの応答文の一部に、以下の情報が含まれていることを確認しております。
- 社員、関係者、顧客および取引先担当者等の氏名、メールアドレス、電話番号等の個人情報
- 医療機関、自治体、大学、企業等の組織名および業務上のやり取りに関する情報
なお、現時点の調査では、患者情報、患者名簿ならびに有効なAPIキー・アクセストークン等の認証情報は確認されておりません。
3．現在判明している影響
第三者による情報の取得の有無および範囲については、Notion社および第三者AIベンダーにおいて調査が継続されています。
当社としては、対象となる記録が外部に流出した可能性を前提として、内容の確認および影響範囲の調査を進めております。
4．当社の対応
当社では、以下の対応を実施または進行しております。
- 対象データの確認および影響範囲の調査
- Notion上のページの共有設定およびアクセス権限の確認
- 影響を受けた可能性のある関係者への対応の検討
- Notion社から提供される情報の継続的な確認
- AI機能および外部サービスの利用・管理体制の見直し
本お知らせは、公表時点で判明している情報に基づくものです。新たにお知らせすべき事実が判明した場合には、速やかに当社ウェブサイトにてお知らせいたします。
5．お願いとお問い合わせ窓口
当社、当社従業員またはNotion社を装った不審なメール・電話等には十分ご注意ください。心当たりのない連絡で、送金、認証情報の入力、URL・添付ファイルの開封等を求められた場合は、対応を行わないようお願いいたします。
本件に関するお問い合わせ：
E-mail：gccolab_personal_info@cmic.co.jp
※お問い合わせの際は、「Notion AIの不正アクセスに関するお問い合わせ」である旨をお知らせください。
