Un venditore sostiene di avere il database degli utenti e le chiavi API di OpenRouter; OpenRouter non trova prove

Il 25 ottobre, l’account di threat intelligence DailyDarkWeb ha riferito che un venditore su un forum clandestino sostiene di offrire un database associato a openrouter.ai. Secondo l’account, il venditore afferma che contiene:

• circa 252.000 righe di utenti (all’incirca 250.000 utenti unici), con email, nomi utente, nomi, date di registrazione, crediti, piano e paese, oltre a dati relativi alle password (con hash e, secondo il venditore, alcune in testo semplice);
• circa 207.800 chiavi API nel formato sk-or-v1 (un misto di chiavi attive, revocate e scadute), associate agli utenti e corredate di date di creazione e ultimo utilizzo, spesa e limiti di frequenza.

DailyDarkWeb afferma che la notizia non è verificata e non conferma una compromissione.

OpenRouter ha risposto su X di aver svolto un’indagine senza trovare prove di accessi non autorizzati ai propri dati, né conferme delle affermazioni contenute nel post. L’azienda afferma che continuerà a indagare e a monitorare eventuali abusi, e che interverrà e avviserà i clienti se la fuga di dati verrà verificata o verranno rilevati abusi.