
【お詫びとお知らせ】当社が業務で利用する外部サービスにおける不正アクセスに伴う情報漏えいの可能性について
このたび、当社が業務で利用しているクラウドサービス「Notion」のAI機能「Notion AI」について、その処理を担う外部事業者Fireworks AI社が第三者による不正アクセスを受けました。これにより、当社従業員が同機能を利用した際のAIとのやり取りの一部が外部に漏えいした可能性があることを、2026年11月10日に確認いたしました。
この中に、当社のアンケートおよびインタビューにご協力いただいた方、お取引先のご担当者さま、および当社役員・従業員等の個人情報、ならびに当社の業務に関する情報の一部が含まれていることが判明しました。
関係する皆さまにご不安とご迷惑をおかけしておりますことを、深くお詫び申し上げます。
なお、本件はTimeTreeのアプリおよびWebサービスへの不正アクセスによるものではありません。そのため、サービスに登録された情報(アカウント情報、予定の内容、パスワード等の認証情報)に影響はなく、サービスは通常どおりご利用いただけます。 また、今回対象となった情報の中にも、 パスワード等の認証情報は含まれておりません。
これまでに確認できた事実と当社の対応について、以下のとおりお知らせいたします。
■ 本件の経緯
11月2日 Fireworks AI社からNotion社に対し、一部のデータが第三者にアクセスされたとの連絡がありました。
11月3日 Notion社は、Fireworks AI社との接続をすべて停止し、同社のシステム上のデータを削除しました。
11月6日 Fireworks AI社からNotion社に対し、第三者が顧客データにアクセスした可能性があるとの連絡がありました。
11月8日 Notion社において、同社のAI機能でのやり取りの記録が対象に含まれていたことが確認されました。
11月10日 当社はNotion社からの連絡により本件を把握し、ただちに対象となる情報の確認を開始いたしました。
※11月2日から8日の経緯および日付は、Notion社の公表に基づいております。 ※Notion社:「一部のNotionワークスペースに影響を与える可能性があるFireworks AIのインシデントに関する通知」
■ 漏えいした可能性のある情報(2026年11月12日16時時点)
⑴当社のアンケートおよびインタビューにご協力いただいた方の個人情報
対象者数:13名
アンケート回答者5名(氏名、ご所属・グループ名、ご回答の内容の要約)
インタビューにご協力いただいた方8名(お名前の頭文字、ご発言の内容の要約)
⑵お取引先のご担当者さまの個人情報(氏名、ご所属の企業名、役職など)
対象者数:5名
⑶当社役員・従業員等(派遣社員を含む)の個人情報(氏名、居住地域、社内通称など)
対象者数:81名
⑷当社の業務に関する情報の一部
※含まれる情報の項目は対象となる方によって異なります。
■ 当社の対応
第三者による情報の取得の有無と範囲については、Notion社およびFireworks AI社による調査が続いており、現時点では確定しておりません。
ただし当社は、対象となった記録が外部に流出したものとして、以下の対応を進めております。
関係法令に基づき、個人情報保護委員会および総務省に報告しております。
2026年11月10日時点でNotion社から提供を受けた対象データを確認し、対象となる皆さまへ、当社から順次、個別にご連絡しております 。
本件を受け、外部サービスの利用における情報の取り扱いと安全管理について、強化に向けた見直しを進めてまいります。
現時点で、本件に起因する二次被害は確認されておりません。当社やNotion社を装った不審なメールや電話には、十分ご注意ください。今後、新たにお知らせすべき事実が判明した場合は、速やかにご報告いたします。
このたびは、関係する皆さまに多大なるご迷惑とご心配をおかけしましたことを、改めまして深くお詫び申し上げます。
■ 本件に関するお問い合わせ先
ユーザー向け窓口:support@timetreeapp.com
お取引先向け窓口:当社の担当者までご連絡ください
報道関係者向け窓口:株式会社TimeTree 広報 pr@timetreeapp.com
株式会社TimeTree