出品者がOpenRouterのユーザーデータベースとAPIキーを保有と主張、OpenRouterは証拠を確認できず

脅威インテリジェンスアカウントのDailyDarkWebは10月25日、地下フォーラムの出品者がopenrouter.aiに関連するデータベースを販売すると主張していると報告しました。同アカウントによると、出品者は次のように主張しています。

• 約252,000件のユーザー行（ユニークユーザーは約250,000人分）。メールアドレス、ユーザー名、氏名、登録日、クレジット、プラン、国に加え、パスワード情報（出品者によれば、ハッシュ化されたものと一部平文）が含まれる。
• sk-or-v1形式のAPIキー約207,800件（有効、失効、期限切れが混在）。ユーザーとの紐付け、作成日時と最終使用日時、利用額、レート制限も含まれる。

DailyDarkWebは、この主張は未検証であり、侵害が確認されたわけではないとしています。

OpenRouterはXで、調査を行ったものの、データへの不正アクセスを示す証拠も、投稿内の主張を裏付けるものも確認されていないと回答しました。引き続き調査し、不正利用を監視するとともに、漏えいが確認された場合や不正利用が検知された場合には対処し、顧客に通知するとしています。