Пользователи Notion из России столкнулись с утечками при экспорте данных

Привет, меня зовут Виктория, я научный коммуникатор, копирайтер и автор канала «завтрашние страницы». Я более 5 лет ежедневно пользуюсь Notion, консультирую его пользователей, а также рассказываю об AI-технологиях на понятном языке.

Как многие уже знают, сервис Notion уходит из России. После того, как это стало известно, пользователи стали массово выгружать свои данные. Такая нагрузка на сервера компании привела к задержкам и ошибкам при экспорте. Кроме того, появились сообщения о том, что при выгрузке данных пользователи получают поврежденные архивы. Но всё оказалось намного серьезней — ошибки в процессе экспорта, предположительно, привели к утечке данных, и русские пользователи обнаружили в своих архивах чужие файлы.

Об одной из таких утечек сообщила Анна Боровкова. Открыв архив с экспортом, Анна увидела, что данные её воркспейса выгрузились не полностью. Кроме того, помимо ее собственных данных, в архиве содержалась папка с информацией о неизвестном ей продукте.

Так как Анна использует Notion для управления проектами, она решила, что это мог быть один из шаблонов, которые она когда-то скачивала. Однако, она убедилась, что этот проект отсутствовал в её Notion. По словам Анны, проект, упоминаемый в документах назывался «НЕЧТО».

Анне удалось связаться с представителями проекта, данные которого попали её архив. Они подтвердили, что информация принадлежит им и не является публичной.

Чтобы удостовериться, что это ошибка, Анна запросила ещё один экспорт в том же формате выгрузки. В архиве содержался её воркспейс, тот же самый «чужой проект», а также рабочее пространство другого человека, включая детали доступа к различным сервисам, банковскую информацию, дни рождения семьи и личный дневник. Анна утверждает, что проверила и снова не обнаружила такой информации в своем пространстве.

По словам Анны, в архиве присутствовали различные страницы, связанные с личным планированием — цели по здоровью и питанию, планы по обучению, литература, доступы, финансы. Скриншоты не публикуются по понятным причинам.

Ксения Роговец — разработчик шаблонов для Notion и репетитор рассказала, что у троих её клиентов в экспортах оказалась внутренняя документация проекта: отчеты по финансам и база данных клиентов.

Ксения ознакомилась содержанием и подтверждает, что данные в этих файлах принадлежат ей.

О том, что в архивах находятся чужие файлы сообщают и другие пользователи: они получают сертификаты на незнакомые имена и другая конфиденциальная информация.

А также личные фото и видео.

Анна обратилась в техподдержку Notion: они сообщили, что «так быть не должно» и запросили разрешение на доступ к истории экспорта и содержимому файлов, чтобы провести расследование. Техподдержка также попросила уточнить названия файлов, которые были ошибочно включены в экспорт.

После этого функция экспорта стала недоступна. В тот момент было не ясно, связано ли это с перегрузкой серверов из-за множественных экспортов или с данным кейсом.

28 августа в 21.14 по МСК Notion опубликовал объявление о проблемах с экспортом данных:

Кроме того, нами было замечено, что экспортированные файлы, выгруженные менее 7 дней назад, стали недоступны для скачивания.

Кроме того, пользователи сообщают, что при сравнении архивов, выгруженных 27 августа и тех, что докачались 29 августа, обнаруживается, что в последнем отсутствует часть информации. Стоит отметить, что даже после починки функции экспорта продолжали приходить архивы, запрошенные более 40 часов назад.

Сегодня поддержка вернулась с ответом, который представлен на скриншоте ниже.

Недоступность функции экспорта и доступа к ранее запрошенным выгрузкам, а также ответ поддержки указывают на то, что проблема действительно существовала и оказала влияние на экспорты. Пользователи русскоязычного сообщества Notion, совершавшие экспорт после заявления сервиса об уходе обеспокоены тем, что их данные также могли уйти другим людям при экспорте. Неясно также то, почему компания до сих пор не предупредила своих клиентов о произошедшей утечке.

Анна снова обратилась в поддержку Notion, чтобы всё-таки выяснить происхождение чужих файлов в её экспорте. Пока что мы ожидаем разъяснений от сервиса. Мы не знаем, затронул ли баг другие учетные записи — но уже известно о четырех кейсах, представленных в статье. Если вы выгружали экспорт 27-28 августа, то ваши данные, предположительно, также могли попасть в чужой экспорт. За обновлениями по инциденту можно следить на канале Анны: Боровкова про жизнь и онлайн.

Избегайте хранения чувствительных данных и конфиденциальной информации в облачных сервисах. Используйте безопасные решения и создавайте резервные копии вашей информации.

Подписывайтесь на мой канал «завтрашние страницы», если вам интересна тема Notion и AI-технологий. Для связи с автором: @ebertvictoria.