Sprzedawca twierdzi, że ma bazę użytkowników i klucze API OpenRouter; OpenRouter nie znalazł dowodów

Konto zajmujące się analizą zagrożeń DailyDarkWeb poinformowało 25 października, że sprzedawca na podziemnym forum twierdzi, iż oferuje bazę danych powiązaną z openrouter.ai. Według tego konta sprzedawca twierdzi, że baza zawiera:

• około 252 000 rekordów użytkowników (mniej więcej 250 000 unikalnych użytkowników), w tym adresy e-mail, nazwy użytkowników, imiona i nazwiska, daty rejestracji, kredyty, plan i kraj, a także dane dotyczące haseł (zahaszowane, a w części przypadków w postaci jawnej — według sprzedawcy);
• około 207 800 kluczy API w formacie sk-or-v1 (aktywnych, unieważnionych i wygasłych), powiązanych z użytkownikami, wraz z datami utworzenia i ostatniego użycia, wydatkami oraz limitami szybkości.

DailyDarkWeb zaznacza, że twierdzenie nie zostało zweryfikowane i nie potwierdza włamania.

OpenRouter odpowiedział na X, że przeprowadził dochodzenie i nie znalazł dowodów na nieautoryzowany dostęp do swoich danych ani potwierdzenia któregokolwiek z twierdzeń zawartych we wpisie. Firma zapowiedziała, że będzie kontynuować dochodzenie i monitorować nadużycia, a w razie potwierdzenia wycieku lub wykrycia nadużyć podejmie działania i powiadomi klientów.