Ein Verkäufer behauptet, über OpenRouters Nutzerdatenbank und API-Schlüssel zu verfügen; OpenRouter findet keine Belege

Der Threat-Intelligence-Account DailyDarkWeb berichtete am 25. Oktober, dass ein Verkäufer in einem Untergrundforum angeblich eine mit openrouter.ai verknüpfte Datenbank zum Verkauf anbietet. Dem Account zufolge behauptet der Verkäufer:

• etwa 252.000 Nutzerdatensätze (rund 250.000 eindeutige Nutzer) mit E-Mail-Adressen, Benutzernamen, Namen, Anmeldedaten, Guthaben, Tarif und Land sowie Passwortdaten (laut Verkäufer gehasht, teilweise im Klartext);
• etwa 207.800 API-Schlüssel im Format sk-or-v1 (eine Mischung aus aktiven, widerrufenen und abgelaufenen Schlüsseln) mit Nutzerzuordnung, Erstellungs- und letzter Nutzungszeit, Ausgaben und Rate-Limits.

DailyDarkWeb zufolge ist die Behauptung unbestätigt und kein Beleg für eine Kompromittierung.

OpenRouter antwortete auf X, das Unternehmen habe den Fall untersucht und keine Hinweise auf unbefugten Zugriff auf seine Daten oder eine Bestätigung der Behauptungen in dem Beitrag gefunden. Es werde weiter ermitteln und auf Missbrauch achten und Maßnahmen ergreifen sowie Kunden benachrichtigen, falls ein Datenleck bestätigt oder Missbrauch festgestellt werde.