एक विक्रेता का दावा है कि उसके पास OpenRouter का यूज़र डेटाबेस और API keys हैं; OpenRouter को कोई सबूत नहीं मिला

खतरा-खुफिया अकाउंट DailyDarkWeb ने 25 अक्टूबर को बताया कि एक भूमिगत फ़ोरम पर विक्रेता openrouter.ai से जुड़ा डेटाबेस बेचने का दावा कर रहा है। अकाउंट के मुताबिक, विक्रेता का दावा है कि इसमें शामिल हैं:

• लगभग 252,000 यूज़र रिकॉर्ड (करीब 250,000 अलग-अलग यूज़र), जिनमें ईमेल, यूज़रनेम, नाम, साइनअप की तारीखें, क्रेडिट, प्लान और देश, साथ ही पासवर्ड से जुड़ी जानकारी (विक्रेता के अनुसार, हैश किए गए और कुछ सादे टेक्स्ट में);
• sk-or-v1 फ़ॉर्मैट की लगभग 207,800 API keys (सक्रिय, रद्द की गई और समाप्त हो चुकी keys का मिश्रण), जिनके साथ यूज़र की जानकारी, बनाने और आखिरी बार इस्तेमाल किए जाने का समय, खर्च और रेट लिमिट शामिल हैं।

DailyDarkWeb का कहना है कि इस दावे की पुष्टि नहीं हुई है और यह किसी सेंधमारी की पुष्टि नहीं है।

OpenRouter ने X पर जवाब दिया कि उसने जांच की है और उसे अपने डेटा तक अनधिकृत पहुंच का कोई सबूत नहीं मिला, न ही पोस्ट में किए गए किसी दावे की पुष्टि हुई है। कंपनी का कहना है कि वह जांच जारी रखेगी और दुरुपयोग पर नज़र रखेगी; अगर किसी लीक की पुष्टि होती है या दुरुपयोग का पता चलता है, तो वह कार्रवाई करेगी और ग्राहकों को सूचित करेगी।