Notion 社の委託先への不正アクセスに伴う情報流出の可能性について（第一報）

当社が社内で利用している Notion AI の委託先（Fireworks AI 社）が不正アクセスを受け、当社の従業員などが Notion AI に入力した内容の一部が流出した可能性があります。関係者のみなさまにご心配とご迷惑をおかけしていることを、お詫び申し上げます。

当社サービス（モバイルオーダー、POS、決済、LINE 連携など）への不正アクセスではありません。
現時点で、情報の不正利用や被害は確認されていません。
対応が必要な加盟店さまとお取引先は一部に限られ、該当する方には当社からご連絡済みです。
ご来店のお客さまにお願いする手続きはありません。

本ページは11月12日時点の情報に基づいています。新たに判明した事項は、本ページを更新してお知らせします。

1. 経緯

10月24日：Fireworks AI 社が、同社の開発用環境への不正アクセスを検知（同社の公表による）
11月8日：Notion 社が、不正アクセスを受けたデータに Notion AI の会話記録が含まれることを確認（同社の公表による）
11月10日：Notion 社から、当社のデータが対象に含まれる旨の通知を受領し、同日、Notion 社の案内に沿って、対象となりうる会話記録の回収と確認を実施
11月12日：取得した会話記録の確認を完了し、対応が必要な加盟店さまとお取引先を特定してご連絡

2. 対象となる情報

確認できた範囲では、対象の情報に当社業務に関する内容が含まれていました。一部の加盟店さまについては、ご契約やご利用に関する情報も含まれます。現時点で、クレジットカード番号、マイナンバー、要配慮個人情報は確認されていません。

3. 当社サービスへの影響

不正アクセスは Fireworks AI 社の環境で発生したもので、当社サービスのシステムとデータベースには及んでいません。ご注文やお会計のデータ、クレジットカード情報、ご来店のお客さまの LINE に関する情報、加盟店さまの LINE 公式アカウントとの連携情報を保存しているシステムに影響はなく、サービスは通常どおりご利用いただけます。

4. 当社の対応

第三者が対象の情報を実際に取得した事実は現時点で確認できていません。万一に備え、外部流出が起きる前提での対応を実施いたしました。
Notion 社の案内に沿って対象となりうる情報はすべてを取得し、記録の確認を終えています。
万一に備え、個別の対応が必要と判断した加盟店さまとお取引先には、当社から対応依頼のご連絡が完了しております。

5. 再発防止の取り組み

当社では、AI サービスに入力する情報の取り扱いに関する社内ルールを見直し、全従業員に周知します。

Notion 社は、11月3日に Fireworks AI 社との接続を遮断し、Fireworks AI 社の環境上のデータを削除したこと、および該当の機能を停止したことを公表しています。

6. 不審なメールや電話へのご注意

本件に乗じて、当社や Notion 社を装った不審なメールや電話が届く可能性があります。当社が本件に関して、メールや電話でパスワードや決済情報をお尋ねすることはありません。

7. お問い合わせ窓口

株式会社ダイニー お問い合わせフォーム
https://dinii.jp/corporate/contact/

お問い合わせ内容の冒頭に「Notion AI の件」とご記入ください。ご自身の情報が対象に含まれるかを確認したい方も、上記のフォームからお問い合わせください。ご本人であることを確認したうえで、確認できた範囲でお答えします。加盟店さまは、当社の担当者にもお問い合わせいただけます。

参考

Notion 社の告知：https://www.notion.com/security/advisories/security-incident-involving-a-third-party-ai-vendor
Fireworks AI 社の告知：https://fireworks.ai/security/bulletins/october-2026-security-incident-update