Een verkoper beweert de gebruikersdatabase en API-sleutels van OpenRouter te hebben; OpenRouter vindt geen bewijs

Het threat-intelligence-account DailyDarkWeb meldde op 25 oktober dat een verkoper op een ondergronds forum beweert een database aan te bieden die verband houdt met openrouter.ai. Volgens het account beweert de verkoper dat het gaat om:

• ongeveer 252.000 gebruikersrecords (circa 250.000 unieke gebruikers), met e-mailadressen, gebruikersnamen, namen, aanmelddata, tegoeden, abonnement en land, plus wachtwoordgegevens (gehasht en deels in platte tekst, volgens de verkoper);
• ongeveer 207.800 API-sleutels in de indeling sk-or-v1 (een mix van actieve, ingetrokken en verlopen sleutels), gekoppeld aan gebruikers, met aanmaak- en laatste-gebruikstijden, uitgaven en snelheidslimieten.

DailyDarkWeb zegt dat de claim niet is geverifieerd en geen bevestiging van een datalek vormt.

OpenRouter antwoordde op X dat het onderzoek heeft gedaan en geen bewijs heeft gevonden voor ongeautoriseerde toegang tot zijn gegevens of voor de juistheid van de claims in het bericht. Het zegt het onderzoek en de controle op misbruik voort te zetten, en actie te ondernemen en klanten te informeren als een lek wordt bevestigd of misbruik wordt vastgesteld.