日建グループ各社が利用するクラウドサービス（Notion AI）における情報漏えいに関するお知らせ

 日建グループ各社（以下、「当グループ」）が業務で利用しているクラウドサービス「Notion」の提供元であるNotion Labs, Inc.（以下、「Notion社」）から、同社がAI機能の処理を委託しているFireworks AI, Inc.（以下、「Fireworks AI社」）のシステムが第三者による不正アクセスを受け、当グループ従業員がNotionのAI機能（Notion AI）に入力した情報の一部が外部に漏えいしたとの報告を受けました。当グループは、2026年11月10日（日本時間）にNotion社から通知を受け、同日より調査を開始しました。

お取引先様をはじめ関係者の皆様には、多大なご心配とご迷惑をおかけしております。
現時点で判明している内容は以下のとおりです。

Notion社による公表：
https://www.notion.com/ja/security/advisories/security-incident-involving-a-third-party-ai-vendor

※日建グループ各社：日建設計、日建設計総合研究所、日建設計コンストラクション・マネジメントマネジメント、フロンティア日建設計、日建設計（上海）諮詢有限公司、日建設計（大連）都市設計諮詢有限公司、日建設計(成都）都市設計諮詢有限公司、Nikken Sekkei Vietnam、Nikken Sekkei（Thailand）、Nikken Sekkei FZ-LLC


1. 原因
Notion社がAI機能の処理を委託していたFireworks AI社のシステムに対する、第三者による不正アクセスが原因です。

2. 漏えいした情報

• 対象：当グループ従業員がNotion AIに入力した文章とAIの回答のうち、Notion社がAI機能の処理のためにFireworks AI社へ送っていた一部
• 内容：業務に関する情報のほか、お取引先様のご担当者名などの情報が含まれていることを確認しております。詳細は引き続き確認中です。
• Notion社によれば、漏えいしたデータには、入力者や所属企業を特定する情報は付いていません。
• Notion AIに読み込ませた添付ファイルそのものや、Notion内のページ・データベースなど、ほかのデータは漏えいの対象に含まれていないとの説明を受けております。ただし、Notion AIがファイルを参照して回答に出力した内容は、漏えいの対象に含まれます。

※当グループのシステムへの不正アクセスは確認されておりません。

3. 二次被害の有無
現時点で、本件に起因する二次被害は確認されておりません。Notion社は漏えいしたデータの悪用の有無を監視しており、現時点で悪用は確認されていないとの説明を受けております。

4. Notion社および当グループの対応

• Notion社は、Fireworks AI社との通信を停止したほか、同社に処理を委託していたAI機能の提供を停止しています。
• 当グループは、漏えいした記録の内容を確認し、含まれる情報の特定を進めております。
• 記録に情報が含まれていたお取引先様には、当グループから順次個別にご連絡いたします。
• 個人情報保護委員会へ報告を行う予定です。
• 再発防止策は、Notion社およびFireworks AI社の調査結果と当グループの確認結果を踏まえて検討し、改めてお知らせいたします。

5. 関係者の皆様へのお願い
本件に便乗し、当グループ、当グループ従業員、またはNotion社を名乗る不審な連絡が届くおそれがあります。心当たりのない連絡で、送金、IDやパスワードの入力、URLのクリックや添付ファイルの開封を求められた場合は応じないでください。

6. 本件に関するお問い合わせ先
EMAIL✉ : webmaster_ri@nikken.jp

今後、新たに判明した事実がございましたら、速やかにお知らせいたします。