Un vendedor afirma tener la base de datos de usuarios y las claves API de OpenRouter; OpenRouter no encuentra pruebas

La cuenta de inteligencia sobre amenazas DailyDarkWeb informó el 25 de octubre que un vendedor de un foro clandestino afirma ofrecer una base de datos vinculada a openrouter.ai. Según la cuenta, el vendedor afirma que contiene:

• unas 252.000 filas de usuarios (aproximadamente 250.000 usuarios únicos), con correos electrónicos, nombres de usuario, nombres, fechas de registro, créditos, plan y país, además de datos de contraseñas (hasheadas y algunas en texto sin formato, según el vendedor);
• unas 207.800 claves API con el formato sk-or-v1 (una mezcla de activas, revocadas y caducadas), vinculadas a usuarios, con fechas de creación y último uso, gasto y límites de velocidad.

DailyDarkWeb dice que la afirmación no está verificada y que no confirma que haya habido una vulneración.

OpenRouter respondió en X que investigó el caso y no encontró pruebas de acceso no autorizado a sus datos ni de que ninguna de las afirmaciones de la publicación estuviera validada. Dice que seguirá investigando y vigilando posibles abusos, y que actuará y notificará a los clientes si se confirma una filtración o se detecta un abuso.