Un vendeur affirme détenir la base de données des utilisateurs et les clés API d’OpenRouter ; OpenRouter ne trouve aucun élément en ce sens

Le compte de veille sur les menaces DailyDarkWeb a rapporté le 25 octobre qu’un vendeur sur un forum clandestin prétend proposer une base de données liée à openrouter.ai. Selon le compte, le vendeur affirme qu’elle contient :

• environ 252 000 entrées utilisateur (soit quelque 250 000 utilisateurs uniques), avec les adresses e-mail, noms d’utilisateur, noms, dates d’inscription, crédits, forfait et pays, ainsi que des données de mots de passe (hachées, et certaines en clair, selon le vendeur) ;
• environ 207 800 clés API au format sk-or-v1 (un mélange de clés actives, révoquées et expirées), associées aux utilisateurs, avec leurs dates de création et de dernière utilisation, les dépenses et les limites de débit.

DailyDarkWeb précise que cette affirmation n’a pas été vérifiée et ne confirme pas qu’une compromission a eu lieu.

OpenRouter a répondu sur X qu’après enquête, il n’a trouvé aucun élément indiquant un accès non autorisé à ses données ni permettant de valider les affirmations du message. L’entreprise indique qu’elle poursuivra son enquête et surveillera tout abus, et qu’elle prendra des mesures et informera ses clients si une fuite est confirmée ou si un abus est détecté.