PHPの重大な脆弱性「php2shell」(CVE-2026-109618、CVE-2026-109619)及び PHP 以外(Java, Node.js)の当社サービスへの影響について

2026-11-13

お知らせ

外部サービス「Notion」のAI機能の委託先への不正アクセスに関するお知らせ(当社提供サービスへの影響はありません)

株式会社ソーシャルPLUS(以下、当社)が社内業務で利用している「Notion」のAI機能について、処理を担うNotion社の委託先であるFireworks AI社のシステムが、第三者による不正アクセスを受けました。これにより、当社従業員のNotion AI利用履歴の一部が外部に流出した可能性があることがわかりました。

‍

当社は、Notionを社内業務のツールとしてのみ利用しており、当社が提供するサービスの仕組みには組み込んでおりません。

そのため、当社サービスのシステムに保存されているデータは、本件の対象に含まれておりません。

‍

なお、当社のシステムが不正アクセスを受けた事実はなく、各サービスは通常どおりご利用いただけます。

‍

関係者の皆様にご心配とご迷惑をおかけしておりますことを、深くお詫び申し上げます。

‍

‍

経緯

2026年11月11日、当社のNotionワークスペースが本件の影響対象に含まれるとの通知を、Notion社から受けました。

‍

Notion社の説明では、AI機能の処理の一部を委託していたFireworks AI社が不正アクセスを受け、Notion AIへの入力内容とその回答の記録の一部が外部に流出した可能性があるとされています。Notion社はすでにFireworks AI社との接続をすべて停止しています。詳細はNotion社の発表をご覧ください。

‍

Notion社「一部のNotionワークスペースに影響を与える可能性があるFireworks AIのインシデントに関する通知」

‍

流出した可能性のある情報

‍

パスワード等の認証情報が含まれていないことは確認済みです。

‍

Notion社によると、ページ本文など、Notion上のその他のデータへの影響は確認されていないとのことです。

‍

当社サービスへの影響

当社が提供する以下のサービスは、本件の影響を受けておりません。引き続き通常どおりご利用いただけます。

‍

‍

二次被害の有無

現時点において、本件に起因する二次被害は確認されておりません。

‍

当社の対応

当社は現在、次の対応を進めています。

‍

‍

今後について

本件について新たにお知らせすべき事実が判明した場合は、改めて当社ウェブサイトで速やかにお知らせいたします。

‍

本件に関するお問い合わせ先

‍

株式会社ソーシャルPLUS

サポート窓口:support@socialplus.jp 

‍

‍

‍

【株式会社ソーシャルPLUS 会社概要】

株式会社ソーシャルPLUSは、フィードフォースグループ株式会社の子会社です。LINEのID連携やソーシャルログインを手軽に導入できるSaaS「ソーシャルPLUS」とLINE連携Shopifyアプリ「CRM PLUS on LINE」を開発・提供しています。LINEヤフー株式会社が提供する各種法人向けサービスの販売・開発を行う広告代理店やサービスデベロッパーを認定・表彰するパートナープログラム「LINEヤフー Partner Program」のTechnology PartnerおよびSales Partnerとして認定されており、「Technology Partner」コミュニケーション部門では最上位グレードの「Premier」に認定されました。「人とブランドをつなぎ、顧客体験を豊かにする」というミッションのもと、今後も一層の事業成長を図ってまいります。
‍
会社名:株式会社ソーシャルPLUS
所在地:東京都港区南青山一丁目2番6号 ラティス青山スクエア3F
代表者:代表取締役 塚田 耕司(つかだ こうじ)
事業内容:ID連携/ソーシャルログインを基軸としたSaaS事業
URL:https://www.socialplus.jp/corporate

一覧へ戻る

サービス導入のご相談やLINE活用に関するお問い合わせはこちらから

ソーシャルPLUSに関するお問い合わせやご相談など、お気軽にお問い合わせください。